安全组与网络ACL区别

通过配置网络ACL和安全组策略，保障VPC内的弹性云服务器安全使用。 安全组对弹性云服务器进行防护。 网络ACL对子网进行防护。 如图1所示。 图1 安全组与网络ACL  网络ACL和安全组区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 弹性云服务器级别操作。 子网级别操作。 配置策略 仅支持允许策略。 支持允许、拒绝策略。 优先级 多个规则冲突，取其并集生效。

>>阅读原文<<