Zum Hauptinhalt springen

NetworkAcl


Ressourcenicon​

Ressourcenübersicht​

Eine Network Access Control List (ACL) erlaubt oder verweigert bestimmten eingehenden oder ausgehenden Datenverkehr auf Subnetz-Ebene. Durch die Verwendung der Standard-Netzwerk-ACL einer VPC oder durch das Erstellen benutzerdefinierter Netzwerk-ACLs mit regelbasiertem Verhalten ähnlich wie bei Security Groups kann eine zusätzliche Sicherheitsschicht für die VPC geschaffen werden.
Für die Nutzung von Netzwerk-ACLs fallen keine zusätzlichen Kosten an.

Zugehörige Ressourcen​

Übergeordnete Ressourcen​

Verknüpfte Ressourcen​

Ressourcenkonfiguration​

Grundeinstellungen​

  • included_vpc_name : Name der VPC, in der die ACL erstellt wird
  • nacl_description : Beschreibung der ACL

Eingehende Regeln (inbound_rule)​

  • inbound_rule.priority : Priorität der eingehenden Regel – 0 ~ 199
  • inbound_rule.protocol : Protokoll des eingehenden Datenverkehrs – TCP, UDP, ICMP
  • inbound_rule.rule_action : Aktion für eingehenden Datenverkehr – ALLOW, DROP
  • inbound_rule.ip_block : CIDR-Bereich der Quelle des eingehenden Datenverkehrs
  • inbound_rule.port_range : Portbereich für die eingehende Regel – 1 ~ 65535

Ausgehende Regeln (outbound_rule)​

  • outbound_rule.priority : Priorität der ausgehenden Regel – 0 ~ 199
  • outbound_rule.protocol : Protokoll des ausgehenden Datenverkehrs – TCP, UDP, ICMP
  • outbound_rule.rule_action : Aktion für ausgehenden Datenverkehr – ALLOW, DROP
  • outbound_rule.ip_block : CIDR-Bereich des Ziels des ausgehenden Datenverkehrs
  • outbound_rule.port_range : Portbereich für die ausgehende Regel – 1 ~ 65535

Tags​

  • tag : Tag zur Kategorisierung der Ressource

Referenzen​