Best Practice to use Security group + NACL

0

Team,

I have a customer who has reached a limit in NACL (20 in + 20 out), customer can ask AWS support to increase the limit, but that will also have inverse impact on performance. Customer will have many other application coming in and will need more NACL + SG in place. Do we have any best practice to implement SG + NACL or any existing implementation in other customer places which can be referenced?

Argomenti

Networking e distribuzione di contenuti

Tag

Networking e distribuzione di contenuti

Lingua

English

AWS-User-9821040

posta 4 anni fa788 visualizzazioni

1 Risposta

Più recenti
Maggior numero di voti
Maggior numero di commenti

Queste risposte sono utili? Dai un voto positivo alla risposta corretta per aiutare la community a trarre vantaggio dalle tue conoscenze.

0

Risposta accettata

This article here explains a workaround this limit https://www.algosec.com/blog/combining-security-groups-nacls-work-around-aws-capacity-limitations/

con risposta 4 anni fa

Contenuto pertinente

Come faccio a correggere l'errore "Unable to validate the following destination configurations" in AWS CloudFormation?
AWS UFFICIALEAggiornata 2 anni fa
Come posso risolvere l'errore "Your current user or role does not have access to Kubernetes objects on this EKS cluster" in Amazon EKS?
AWS UFFICIALEAggiornata un anno fa
Quali sono alcune best practice per implementare risorse personalizzate supportate da Lambda con CloudFormation?
AWS UFFICIALEAggiornata 2 anni fa
Come faccio a risolvere l'errore "The new key policy will not allow you to update the key policy in the future" quando provo a creare una policy della chiave AWS KMS tramite AWS CloudFormation?
AWS UFFICIALEAggiornata 2 anni fa