安全与治理-网络安全:内网安全

时间:2024-05-13 09:28:05

内网安全

  1. VPC的子网之间主要通过安全组和网络ACL作为访问控制手段。
    图1 内网安全
  2. 安全组与网络ACL(Access Control List)用于保障虚拟私有云VPC内部署的云资源的安全。安全组类似于虚拟防火墙,为同一个VPC内具有相同安全保护需求并相互信任的云资源提供访问策略;您可以为具有相同网络流量控制的子网关联同一个网络 ACL,通过设置出方向和入方向规则,对进出子网的流量进行精确控制。
support.huaweicloud.com/landingzone-sag/landingzone_09.html