Amazon VPC NACL默认规则评估顺序

Question

据我了解，NACL（网络访问控制列表）是子网防火墙。

我试图了解创建NACL时的默认设置：

• 规则＃100 - 默认情况下允许所有IP的所有端口，否则
• 全部被拒绝

那么，底线，是允许还是拒绝？我知道根据AWS最佳实践，默认情况下应禁用所有访问权限。

Answer 1

规则按编号顺序进行评估。

只要流量符合规则，就会应用允许/拒绝并且评估结束。

因此，您在上方显示的默认规则允许所有流量。没有任何内容符合默认规则。

这个编号的逻辑对于这样的东西很方便，它会拒绝ICMP流量，然后允许其他所有内容：

此处使用默认规则仅允许HTTPS：