Passa al contenuto principale

NetworkAcl


Icona della risorsa​

Panoramica della risorsa​

Una Network Access Control List (ACL) consente o nega traffico inbound e outbound specifico a livello di subnet.
È possibile utilizzare la network ACL predefinita del VPC oppure creare ACL personalizzate con regole simili a quelle dei security group per aggiungere un ulteriore livello di sicurezza al VPC.

L’utilizzo delle Network ACL non comporta costi aggiuntivi.

Risorse correlate​

Risorse principali​

Risorse collegate​

Valori di configurazione della risorsa​

Impostazioni di base​

  • included_vpc_name : Nome del VPC in cui creare la ACL
  • nacl_description : Descrizione della ACL

Regole inbound (inbound_rule)​

  • inbound_rule.priority : Priorità della regola inbound - 0 ~ 199
  • inbound_rule.protocol : Protocollo del traffico inbound - TCP, UDP, ICMP
  • inbound_rule.rule_action : Azione sul traffico inbound - ALLOW, DROP
  • inbound_rule.ip_block : Intervallo CIDR sorgente del traffico inbound
  • inbound_rule.port_range : Intervallo di porte applicabile - 1 ~ 65535

Regole outbound (outbound_rule)​

  • outbound_rule.priority : Priorità della regola outbound - 0 ~ 199
  • outbound_rule.protocol : Protocollo del traffico outbound - TCP, UDP, ICMP
  • outbound_rule.rule_action : Azione sul traffico outbound - ALLOW, DROP
  • outbound_rule.ip_block : Intervallo CIDR di destinazione del traffico outbound
  • outbound_rule.port_range : Intervallo di porte applicabile - 1 ~ 65535

Tag​

  • tag : Tag per classificare la risorsa per categoria

Riferimenti​