Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Le seguenti attività mostrano come creare un ACL di rete, aggiungere regole all'ACL di rete e quindi associare l'ACL di rete a una sottorete.
Attività
Fase 1: Creare un ACL di rete
Puoi creare una lista di controllo accessi di rete personalizzata dal VPC. Le regole iniziali per un ACL di rete personalizzato bloccano tutto il traffico in entrata e in uscita. Il nuovo ACL di rete personalizzato non è associato a una sottorete per impostazione predefinita e deve essere associato esplicitamente alle sottoreti.
Per creare un ACL di rete utilizzando la console
-
Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/
. -
Nel riquadro di navigazione, scegli Rete ACLs.
-
Scegli Crea ACL di rete.
-
(Facoltativo) In Nome, inserisci un nome per l'ACL di rete.
-
Per VPC, seleziona il VPC.
-
(Facoltativo) Per i tag, scegli Aggiungi tag, quindi inserisci una chiave di tag e un valore per il tag.
-
Scegli Crea ACL di rete.
Per creare un ACL di rete utilizzando la riga di comando
create-network-acl
(AWS CLI) New-EC2NetworkAcl (AWS Tools for Windows PowerShell)
Fase 2: Aggiungere regole
Puoi aggiungere regole che consentono o negano il traffico in entrata o in uscita.
Elaboriamo le regole in ordine, a partire dalla regola con il numero più basso. Ti consigliamo di lasciare degli spazi vuoti tra i numeri regola (ad esempio 100, 200, 300), anziché utilizzare numeri in sequenziali (101, 102, 103). Questo semplifica l'aggiunta di una nuova regola senza la necessità di numerare le regole Esistenti.
Se utilizzi l' EC2 API Amazon o uno strumento da riga di comando, non puoi modificare le regole. Puoi solo aggiungere ed eliminare regole. Se stai utilizzando la console Amazon VPC, puoi modificare le voci relative alle regole esistenti. La console rimuove la regola esistente e aggiunge una nuova regola automaticamente. Se occorre modificare l'ordine di una regola nella lista di controllo accessi, devi aggiungere una nuova regola con il nuovo numero regola , quindi eliminare la regola originale.
Per aggiungere regole a un ACL di rete utilizzando la console
Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/
. -
Nel riquadro di navigazione, scegli Rete ACLs.
-
Selezionare l'ACL di rete.
-
Per aggiungere una regola in entrata, procedi come segue:
-
Selezionare la scheda Regole in entrata.
-
Scegli Modifica regole in entrata, Aggiungi nuova regola.
-
Inserisci un numero di regola che non sia già in uso, un tipo, un protocollo, un intervallo di porte, una fonte e se consentire o negare il traffico. Per alcuni tipi, inseriamo il protocollo e la porta per te. Se ti viene richiesto un intervallo di porte, inserisci un numero di porta o un intervallo di porte (ad esempio, 49152-65535).
Per utilizzare un protocollo non presente nell'elenco, scegliete Protocollo personalizzato per il tipo, quindi selezionate il protocollo. Per ulteriori informazioni, consulta IANA Protocol Numbers
. -
Scegli Save changes (Salva modifiche).
-
-
Per aggiungere una regola in uscita, procedi come segue:
-
Scegli la scheda Outbound rules (Regole in uscita).
-
Scegli Modifica regole in uscita, Aggiungi nuova regola.
-
Inserisci un numero di regola che non sia già in uso, un tipo, un protocollo, un intervallo di porte, una fonte e se consentire o negare il traffico. Per alcuni tipi, inseriamo il protocollo e la porta per te. Se ti viene richiesto un intervallo di porte, inserisci un numero di porta o un intervallo di porte (ad esempio, 49152-65535).
Per utilizzare un protocollo non presente nell'elenco, scegliete Protocollo personalizzato per il tipo, quindi selezionate il protocollo. Per ulteriori informazioni, consulta IANA Protocol Numbers
. -
Scegli Save changes (Salva modifiche).
-
Per aggiungere una regola a un ACL di rete utilizzando la riga di comando
create-network-acl-entry
(AWS CLI) New-EC2NetworkAclEntry (AWS Tools for Windows PowerShell)
Per sostituire una regola in un ACL di rete utilizzando la riga di comando
replace-network-acl-entry
(AWS CLI) Set-EC2NetworkAclEntry (AWS Tools for Windows PowerShell)
Per eliminare una regola da un ACL di rete utilizzando la riga di comando
delete-network-acl-entry
(AWS CLI) Remove-EC2NetworkAclEntry (AWS Tools for Windows PowerShell)
Fase 3: Associare una sottorete a un ACL di rete
Per applicare le regole di una lista di controllo accessi di rete a una particolare sottorete, occorre associare la sottorete alla lista di controllo accessi di rete. Puoi associare una lista di controllo accessi di rete a più sottoreti. Tuttavia, una sottorete può essere associata a una sola lista di controllo accessi di rete. Eventuali sottoreti non associate a una particolare lista di controllo accessi vengono associate per impostazione predefinita alla lista di controllo accessi di rete predefinita.
Per associare una sottorete a una lista di controllo accessi di rete
Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/
. -
Nel riquadro di navigazione, scegli Rete ACLs, quindi seleziona l'ACL di rete.
-
Nel riquadro dei dettagli, nella scheda Subnet Associations (Associazioni sottorete) scegliere Edit (Modifica). Selezionare la casella di controllo Associate (Associa) per la sottorete da associare alla lista di controllo accessi di rete, quindi selezionare Save (Salva).
(Facoltativo) Gestione della rete ACLs tramite Firewall Manager
AWS Firewall Manager semplifica le attività di amministrazione e manutenzione degli ACL di rete su più account e sottoreti. È possibile utilizzare Firewall Manager per monitorare account e sottoreti all'interno dell'organizzazione e applicare automaticamente le configurazioni delle liste di controllo degli accessi alla rete definite. Firewall Manager è particolarmente utile quando si desidera proteggere l'intera organizzazione o se si aggiungono spesso nuove sottoreti che si desidera proteggere automaticamente da un account amministratore centrale.
Con una politica ACL di rete Firewall Manager, utilizzando un unico account amministratore, è possibile configurare, monitorare e gestire i set di regole minimi che si desidera definire nella rete ACLs utilizzata nell'organizzazione. È possibile specificare quali account e sottoreti dell'organizzazione rientrano nell'ambito della policy di Firewall Manager. Firewall Manager riporta lo stato di conformità della rete ACLs per le sottoreti incluse nell'ambito ed è possibile configurare Firewall Manager per automatizzare la riparazione delle reti non conformi. ACLs
Per ulteriori informazioni, consulta le seguenti risorse nella Guida per gli sviluppatori:AWS Firewall Manager
