Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Kelola asosiasi ACL jaringan untuk VPC Anda
Setiap subnet dikaitkan dengan satu jaringan ACL. Ketika Anda pertama kali membuat subnet, itu dikaitkan dengan ACL jaringan default untuk VPC. Anda dapat membuat ACL jaringan khusus dan mengaitkannya dengan satu atau lebih subnet, menggantikan asosiasi ACL jaringan sebelumnya.
Tugas
Jelaskan asosiasi ACL jaringan Anda
Anda dapat menjelaskan ACL jaringan yang terkait dengan subnet dan Anda juga dapat menjelaskan subnet mana yang terkait dengan ACL jaringan.
Untuk mendeskripsikan ACL jaringan yang terkait dengan subnet menggunakan konsol
Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/
. -
Di panel navigasi, pilih Pengguna.
-
Pilih subnet.
-
Pilih tab Network ACL.
Untuk menggambarkan jaringan ACL yang terkait dengan subnet menggunakan AWS CLI
Gunakan perintah describe-network-acls berikut untuk mencantumkan ACL jaringan yang terkait dengan subnet yang ditentukan.
aws ec2 describe-network-acls --filters Name=association.subnet-id,Values=subnet-0d2d1b81e0bc9c6d4--query NetworkAcls[*].NetworkAclId
Berikut ini adalah output contoh.
[
"acl-03701d1f82d8c3fd6"
]Untuk menjelaskan subnet yang terkait dengan ACL jaringan menggunakan konsol
Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/
. -
Di panel navigasi, pilih ACL Jaringan.
-
Pilih ACL jaringan.
-
Pilih tab A sosiasi subnet.
Untuk menggambarkan subnet yang terkait dengan ACL jaringan menggunakan AWS CLI
Gunakan perintah describe-network-acls berikut untuk mencantumkan subnet yang terkait dengan ACL jaringan tertentu.
aws ec2 describe-network-acls --network-acl-idsacl-060415a18fcc9afde--query NetworkAcls[*].Associations[].SubnetId
Berikut ini adalah output contoh.
[
"subnet-0d2d1b81e0bc9c6d4",
"subnet-0e990c67809773b19",
"subnet-0eb17d85f5dfd33b1",
"subnet-0e01d500780bb7468"
]Mengubah subnet yang terkait dengan ACL jaringan
Anda dapat melepaskan ACL jaringan dari subnet. Setelah Anda melepaskan subnet dari ACL jaringan kustom, kami secara otomatis mengaitkannya dengan ACL jaringan default untuk VPC. Perubahan mulai berlaku setelah periode waktu yang singkat.
Untuk mengubah subnet yang terkait dengan ACL jaringan
Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/
. -
Di panel navigasi, pilih ACL Jaringan.
-
Pilih ACL jaringan.
-
Pilih T indakan, Edit asosiasi subnet.
-
Hapus subnet dari subnet yang dipilih.
-
Pilih Simpan perubahan.
Mengubah ACL jaringan yang terkait dengan subnet
Anda dapat mengubah ACL jaringan yang terkait dengan suatu subnet. Misalnya, ketika Anda membuat subnet, pada awalnya dikaitkan dengan ACL jaringan default untuk VPC. Jika Anda membuat ACL jaringan kustom, Anda menerapkan aturan ACL jaringan dengan mengaitkan ACL jaringan dengan satu atau lebih subnet.
Setelah Anda mengubah ACL jaringan untuk subnet, perubahan akan berlaku setelah periode waktu yang singkat.
Untuk mengubah ACL jaringan yang terkait dengan subnet
Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/
. -
Di panel navigasi, pilih Pengguna.
-
Pilih subnet.
-
Pilih T indakan, Edit asosiasi ACL jaringan.
-
Untuk ID ACL Jaringan, pilih ACL jaringan yang akan diasosiasikan dengan subnet, dan tinjau aturan masuk dan keluar untuk ACL jaringan yang dipilih.
-
Pilih Simpan.
Untuk mengganti asosiasi ACL jaringan menggunakan baris perintah
replace-network-acl-association (AWS CLI)
Set-EC2NetworkAclAssociation (AWS Tools for Windows PowerShell)
