阿里云云計算acp認證知識點精講之VPC網絡安全
高級工程師（ACP）
責任編輯：陳湘君
2022-03-28
摘要：VPC網絡安全是阿里云云計算acp認證第四章專有網絡VPC的重要知識點，本文將VPC網絡安全這個知識點的內容進行了整理，希望能幫助考生快速理解和掌握該知識點的內容。
VPC網絡安全
網絡ACL（Network Access Control List）是專有網絡VPC中的網絡訪問控制功能，無任何規則時，會拒絕所有出入方向的訪問。
安全組是一種虛擬防火墻，用于控制安全組內ECS實例的入流量和出流量，從而提高ECS實例的安全性。
一個安全組中可以包含同一個地域的同一個專有網絡VPC內的云服務器ECS實例。
| 網絡ACL | 安全組 |
| 在交換機級別運行。 | 在實例級別運行。 |
| 無狀態：返回數據流必須被規則明確允許。 | 有狀態：返回數據流會被自動允許，不受任何規則的影響。 |
| 不評估所有規則，按照規則的生效順序處理所有規則。 | 執行規則前，會評估所有規則。 |
| ECS實例所屬的交換機僅允許綁定一個網絡ACL。 | 一個ECS實例可加入多個安全組。 |
溫馨提示：因考試政策、內容不斷變化與調整，本網站提供的以上信息僅供參考，如有異議，請考生以權威部門公布的內容為準！
延伸閱讀
更多精彩內容請關注
阿里云認證微信公眾號
阿里云認證微信公眾號
阿里云認證備考資料免費領取
去領取
專注在線職業教育24年
APP 
微信群 
掃描二維碼
掃描二維碼
