阿里云云計算acp認證知識點精講之VPC網絡安全
高級工程師（ACP）
責任編輯：陳湘君
2022-03-28
摘要：VPC網絡安全是阿里云云計算acp認證第四章專有網絡VPC的重要知識點，本文將VPC網絡安全這個知識點的內容進行了整理，希望能幫助考生快速理解和掌握該知識點的內容。
VPC網絡安全
網絡ACL（Network Access Control List）是專有網絡VPC中的網絡訪問控制功能，無任何規(guī)則時，會拒絕所有出入方向的訪問。
安全組是一種虛擬防火墻，用于控制安全組內ECS實例的入流量和出流量，從而提高ECS實例的安全性。
一個安全組中可以包含同一個地域的同一個專有網絡VPC內的云服務器ECS實例。
| 網絡ACL | 安全組 |
| 在交換機級別運行。 | 在實例級別運行。 |
| 無狀態(tài)：返回數據流必須被規(guī)則明確允許。 | 有狀態(tài)：返回數據流會被自動允許，不受任何規(guī)則的影響。 |
| 不評估所有規(guī)則，按照規(guī)則的生效順序處理所有規(guī)則。 | 執(zhí)行規(guī)則前，會評估所有規(guī)則。 |
| ECS實例所屬的交換機僅允許綁定一個網絡ACL。 | 一個ECS實例可加入多個安全組。 |
溫馨提示：因考試政策、內容不斷變化與調整，本網站提供的以上信息僅供參考，如有異議，請考生以權威部門公布的內容為準！
延伸閱讀
- 阿里云人工智能ACP認證需要掌握哪些技能？
- 阿里云ACP認證的考試難度如何？
- 阿里云安全ACP認證證書有效期
- 阿里云ACP大數據認證含金量
- 阿里云ACP認證哪個方向含金量高？
- 阿里云ACP認證報考流程
更多精彩內容請關注
阿里云認證微信公眾號
阿里云認證微信公眾號
阿里云認證備考資料免費領取
去領取
阿里云認證
阿里云認證熱門課程推薦
-
ACP云計算工程師知識點講解
-
ACP大數據工程師知識點講解
-
ACP大數據工程師備考指導
專注在線職業(yè)教育24年
APP 
微信群 
掃描二維碼
掃描二維碼
