OPS

보안그룹 VS NACL

찻잔속청개구리 2022. 1. 9. 16:52
반응형

앞서 보안그룹을 언급하면서 Nacl과 비교를 해야겠다는 생각이 들어 간단히 정리해보았다.

보안그룹 Nacl
stateful
인바운드 규칙을 지정하면 아웃바운드 규칙을 명시적으로 추가할 필요 없다
stateless
명시적 인바운드 및 아웃바운드 규칙을 지정해야 한다.
디폴트상태는 '거부'이고
'허용'만 가능
'거부', '허용' 둘 다 가능
모든 규칙 평가 우선순위에 따라 규칙 수행
인스턴스 레벨 서브넷 레벨

반응형