网络ACL概述 网络ACL可以结合安全组一起使用实现对子网下的虚拟机的双重防护。 网络ACL的访问控制通过ACL规则实现,可以在网络ACL中按需添加ACL规则实现访问控制。 功能特性 网络ACL未配置策略规则时,出入方向均默认为允许,若需拒绝则需要添加对应的拒绝策略规则。 网络ACL是无状态的,即设置入方向规则的允许请求后,需要同时设置相应的出方向规则,否则可能会导致请求无法响应。 子网可以按需关联到网络ACL,一个子网只能关联一个网络ACL,具有相同访问控制属性的多个子网可以关联到一个网络ACL。