AWS-NACL

NACL

• NACL은 OS에 해당하는 접근제어 솔루션은 Security Group이 했지만 서브넷에 해당하는 접근제어 솔루션은 NACL이 해준다. 즉, Subnet 단위로의 접근제어 솔루션을 제공해줍니다.
  WAS(In-bound)
  

WAS(Out-bound)

• (In-bound)포트 : 8000(Web), 소스 : 10.0.0.0/21(Web)
  포트 : 32768-65535(동적포트), 소스 : 10.0.0.0/21(Web)
  (Out-bound) : 0.0.0.0/0 Allow

Database(Inbound)

Database(Out-bound)

• (In-bound)포트 : 3306(MySQL/Aurora), 소스 : 10.10.0.0/21
  (Out-bound) : 0.0.0.0/0 Allow