Aviso de fim do suporte: em 30 de junho de 2027, o suporte para o AMS Advanced AWS será encerrado. Depois de 30 de junho de 2027, você não poderá mais acessar o console AMS Advanced ou os recursos do AMS Advanced. Para obter mais informações, consulte Fim do suporte avançado do AMS.
As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Restringir com ACL de rede
Uma lista de controle de acesso à rede (NACL) é uma camada opcional de segurança para sua VPC que atua como um firewall para controlar o tráfego de entrada e saída de uma ou mais sub-redes. Você pode configurar uma rede ACLs com regras semelhantes aos seus grupos de segurança para adicionar uma camada adicional de segurança à sua VPC. Para obter mais informações sobre as diferenças entre grupos de segurança e rede ACLs, consulte Comparação de grupos de segurança e rede ACLs.
No entanto, na zona de aterrissagem multicontas gerenciada pelo AMS, para que o AMS gerencie e monitore a infraestrutura com eficácia, o uso de NACLs é limitado ao seguinte escopo:
NACLs não são suportadas nas contas principais do Multi-Account Landing Zone, ou seja, conta de gerenciamento, rede, serviços compartilhados, registro e segurança.
NACLs são compatíveis com contas do Multi-Account Landing Zone Application, desde que sejam usadas apenas como uma lista de “Negar” e tenham “Permitir tudo” para permitir operações de monitoramento e gerenciamento do AMS.
Em ambientes multicontas de grande escala, você também pode aproveitar recursos como firewalls de saída centralizados para controlar o tráfego de saída e/ou tabelas de roteamento do AWS Transit Gateway na zona de destino de várias contas do AMS para segregar o tráfego de rede entre elas. VPCs
