Esempio: controllo dell'accesso alle istanze in una sottorete

In questo esempio, le istanze nella sottorete possono comunicare tra loro e sono accessibili da un computer remoto affidabile. Il computer remoto potrebbe essere un computer della rete locale o un'istanza in una sottorete diversa oVPC. Viene usato per connettersi alle istanze in modo da eseguire attività amministrative. Le regole del gruppo di sicurezza e ACL le regole di rete consentono l'accesso dall'indirizzo IP del computer remoto (172.31.1.2/32). Tutto il traffico restante da Internet o altre reti viene rifiutato. Questo scenario offre la flessibilità necessaria per modificare i gruppi di sicurezza o le regole dei gruppi di sicurezza per le istanze e utilizzare la rete ACL come livello di difesa di backup.

Di seguito è riportato un esempio di gruppo di sicurezza da associare alle istanze. I gruppi di sicurezza sono stateful. Pertanto non è necessaria una regola che consenta le risposte al traffico in entrata.

Di seguito è riportato un esempio di rete ACL da associare alle sottoreti delle istanze. Le ACL regole di rete si applicano a tutte le istanze della sottorete. ACLsLe reti sono prive di stato. Pertanto, è necessaria una regola che consenta le risposte al traffico in entrata.

Se per errore si rendono troppo permissive le regole del gruppo di sicurezza, la rete ACL in questo esempio continua a consentire l'accesso solo dall'indirizzo IP specificato. Ad esempio, il seguente gruppo di sicurezza contiene una regola che consente l'SSHaccesso in entrata da qualsiasi indirizzo IP. Tuttavia, se si associa questo gruppo di sicurezza a un'istanza in una sottorete che utilizza la reteACL, solo le altre istanze all'interno della sottorete e del computer remoto possono accedere all'istanza, poiché le ACL regole di rete impediscono altro traffico in entrata alla sottorete.