云的安全组和网络ACL
1.流量控制:
安全组是云服务器、数据库等实例级别的流量控制
ACL是子网级别的流量控制
2.规则:
安全组和网络ACL都支持允许规则和拒绝规则
3.状态:
安全组有状态(返回数据流自动被允许不受任何规则的影响)
网络ACL无状态(返回数据流必须被规则明确允许)
4.生效时间:
安全组只有在创建云服务和云数据库指定安全组,或者创建之后再关联安全组,规则才会被应用到实例
网络ACL创建并绑定子网后,将自动应用到关联子网内的实例
标签:组和,子网,网络,ACL,安全,规则 From: https://www.cnblogs.com/tang-learning/p/16784841.html5.规则优先级:
安全组和网络ACL有规则冲突时,都默认应用位置更前的规则