ネットワークACLについて AWS VPC

Question

AWSのネットワークACLでルール番号の低いものから評価されるようですが、
拒否の番号が振られてないようです。
拒否はそれよりも優先にされるということでしょうか。

https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/vpc-network-acls.html#nacl-rules

Answer 1

書いてあるのはあくまで例で、自分で編集してもっと番号の小さいDenyのルールを入れることも可能です。
実際に試してみてください。

一般的には最後にワイルドカードでDenyの設定を入れることによって、先にAllowで許可したもの以外すべてを拒否する、という設定を取ることが多いので例のようにDenyが最後に来ることは多いです。

Comments

[uuuuru]

御回答いただきありがとうございます。
”先にAllowで許可したもの以外すべてを拒否する、という設定を取ることが多い”
そうなのですね、勉強になりました。