Amazon VPC 网络 ACL

另一种保护 VPC 内文件系统访问权限的方法是建立网络访问控制列表（网络 ACL）。网络 ACL 与安全组是分开的，但它们具有相似的功能，可以为 VPC 中的资源添加额外安全层。有关使用网络 ACL 实现访问权限控制的更多信息，请参阅《Amazon VPC 用户指南》中的使用网络 ACL 控制指向子网的流量。