网络ACL概述 出方向 放通基于TCP协议,目的地址为169.254.169.254/32 ,目的端口为80的云主机元数据(metadata)流量 出方向 放通目的地址为100.125.0.0/16的流量,该网段是云上公共服务预留地址,比如DNS服务器地址、NTP服务器地址等。 流量匹配网络ACL规则的顺序 一个子网只能绑定一个网络ACL,当网络ACL存在多条规则时,流量按照规则的生效顺序进行匹配。序号越小,排序越靠前,越先执行该规则。默认网络ACL规则的序号为*,排在末尾,流量最后匹配该规则。