APP
微信群
阿里云云计算acp认证知识点精讲之VPC网络安全
VPC网络安全是阿里云云计算acp认证第四章专有网络VPC的重要知识点，本文将VPC网络安全这个知识点的内容进行了整理，希望能帮助考生快速理解和掌握该知识点的内容。
VPC网络安全
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能，无任何规则时，会拒绝所有出入方向的访问。
安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。
一个安全组中可以包含同一个地域的同一个专有网络VPC内的云服务器ECS实例。
| 网络ACL | 安全组 |
| 在交换机级别运行。 | 在实例级别运行。 |
| 无状态：返回数据流必须被规则明确允许。 | 有状态：返回数据流会被自动允许，不受任何规则的影响。 |
| 不评估所有规则，按照规则的生效顺序处理所有规则。 | 执行规则前，会评估所有规则。 |
| ECS实例所属的交换机仅允许绑定一个网络ACL。 | 一个ECS实例可加入多个安全组。 |
热门：阿里云ACP认证考试费用 | 阿里云ACP认证方向 | 阿里云ACP认证证书有效期
推荐：阿里云ACP认证视频课程 | 阿里云ACP认证网络课堂 | 阿里云ACP认证考试大纲下载 | 阿里云ACP网络班招生方案
温馨提示：因考试政策、内容不断变化与调整，本网站提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！
