VPC和NACL配置

Question

我在VPC-appsubnet中有一个QA实例。我的VPC具有与子网NACL不同的NACL。这会导致访问我的QA实例的任何问题吗？

Answer 1

AWS中的网络ACL是可以在VPC内创建的对象，可以附加到子网对象。

简而言之，NACL属于VPC但与子网关联。

请参阅this。

Answer 2

您的VPC的网络ACL处于子网级别。 VPC可以有多个子网，因此可以有多个与VPC关联的NACL。

如果访问实例时出现问题并且您关注网络ACL规则，则可以检查与实例所在子网关联的网络ACL。此外，您可以检查VPC配置。