使用安全组+网络ACL的最佳实践

0

【以下的问题经过翻译处理】团队，

我有一个客户已经达到了NACL的限制（入站20个+出站20个），客户可以要求AWS支持增加限制，但这也会对性能产生负面影响。客户将有许多其他应用进入，并需要更多的NACL + SG。我们是否有实施SG + NACL的最佳实践，或者是否有其他客户的现有实施方案可以作为参考？

Sujets

Réseaux et diffusion de contenu

Balises

Réseaux et diffusion de contenu

Langue

中文 (简体)

EXPERT

rePost Polyglot

demandé il y a 5 mois6 vues

1 réponse

Le plus récent
Le plus de votes
La plupart des commentaires

Ces réponses sont-elles utiles ? Votez pour la bonne réponse pour aider la communauté à bénéficier de vos connaissances.

0

【以下的回答经过翻译处理】这篇文章解释了如何解决这个问题的方法：https://www.algosec.com/blog/combining-security-groups-nacls-work-around-aws-capacity-limitations/

EXPERT

rePost Polyglot

répondu il y a 5 mois

Contenus pertinents

AWS Lambda sharp package
Julien Griffon
demandé il y a un an
Mon loadbalancer ne marche pas comme il devrait
zerros
demandé il y a un an
AWS & OpenStack
Cedric
demandé il y a 9 mois
Reprise gestion AWS
Réponse acceptée
biotops
demandé il y a 10 mois
Comment puis-je configurer une fonction Lambda pour qu’elle se connecte à une instance RDS ?
AWS OFFICIELA mis à jour il y a un an
Comment configurer les groupes de sécurité et les ACL réseau lors de la création d'un point de terminaison d'interface VPC pour les services de point de terminaison ?
AWS OFFICIELA mis à jour il y a 2 ans
Comment puis-je résoudre l'erreur « InvalidPermission.NotFound » avec la règle AWS Config vpc-sg-open-only-to-authorized-ports et le document Systems Manager Automation AWS-DisablePublicAccessForSecurityGroup ?
AWS OFFICIELA mis à jour il y a 4 ans
Comment déployer des artefacts sur Amazon S3 dans un autre compte AWS à l'aide de CodePipeline et d'une liste ACL prédéfinie ?
AWS OFFICIELA mis à jour il y a 2 ans