VPC和NACL配置

Question

我在VPC-app子网中有一个QA实例。我的私有网络的NACL不同于子网的NACL。这是否会导致访问我的QA实例时出现问题？

Answer 1

AWS中的网络ACL是可以在VPC内创建的对象，并且可以附加到子网对象。

因此，简而言之，NACL属于私有网络，但与子网关联。

参见this。

Answer 2

您的私有网络的网络ACL处于子网级别。私有网络可以有多个子网，因此私有网络可以关联多个NACL。

如果您在访问实例时遇到问题，并且您关心网络ACL规则，您可以查看实例所在子网关联的网络ACL。此外，您还可以检查VPC配置。