VPC 的默认网络 ACL - Amazon Virtual Private Cloud

VPC 的默认网络 ACL

虚拟私有云(VPC)自动带有默认网络 ACL。默认网络 ACL 配置为让所有流量流进和流出与其关联的子网。每个网络 ACL 还包含以星号(*)为规则编号的规则。这些规则确保在数据包与任何其他编号规则不匹配时拒绝该数据包。

您可以通过添加规则或删除默认编号规则,来修改默认网络 ACL。您无法删除规则编号是星号的规则。

默认入站规则

下表显示默认网络 ACL 的默认入站规则。仅当您创建具有关联 IPv6 CIDR 块的 VPC 或将 IPv6 CIDR 块与 VPC 关联时,才会添加 IPv6 的规则。但是,如果您修改了默认网络 ACL 的入站规则,在将 IPv6 块与 VPC 关联时,我们不会添加允许所有入站 IPv6 流量的规则。

规则 # 类型 协议 端口范围 允许/拒绝

100

所有 IPv4 流量

全部

全部

0.0.0.0/0

允许

101

所有 IPv6 流量

All

All

::/0

允许

*

所有流量

All

全部

0.0.0.0/0

DENY

*

所有 IPv6 流量

All

All

::/0

DENY

默认出站规则

下表显示默认网络 ACL 的默认出站规则。仅当您创建具有关联 IPv6 CIDR 块的 VPC 或将 IPv6 CIDR 块与 VPC 关联时,才会添加 IPv6 的规则。但是,如果您修改了默认网络 ACL 的出站规则,在将 IPv6 块与 VPC 关联时,我们不会添加允许所有出站 IPv6 流量的规则。

规则 # 类型 协议 端口范围 目的地 允许/拒绝

100

所有流量

All

全部

0.0.0.0/0

允许

101

所有 IPv6 流量

All

All

::/0

允许

*

所有流量

All

全部

0.0.0.0/0

DENY

*

所有 IPv6 流量

All

All

::/0

DENY