【AWS入門】セキュリティグループとネットワークACLの違い

• #クラウド
• #インフラ
• #セキュリティ

AIで作成し、掲載基準に基づいて自動選定した要約です。

• セキュリティグループとネットワークACLはVPC通信の2つのフィルタリングポイントで、役割と設定が異なる
• セキュリティグループはENI単位でステートフルな許可ルール、ネットワークACLはサブネット単位でステートレスな許可・拒否ルール
• ネットワークACLではエフェメラルポートの範囲を明示的に許可する必要があり、ルール番号の順序が設定に影響する