ネットワーク ACL 設定

ネットワークアクセスコントロールリスト (ネットワーク ACL) は、Application Load Balancer に到達するトラフィックが分散サービス拒否攻撃 (DDoS) やその他の悪意のあるアクティビティを試みた場合に備えて、インバウンドトラフィックとアウトバウンドトラフィックの両方を検証するステートレスサービスです。

IP アドレスまたは CIDR ブロックへのアクセスを防ぐには、ネットワーク ACL のインバウンドセクションとアウトバウンドセクションの両方に拒否ルールを追加します。ネットワーク ACL では、ルール番号がトラフィックの評価に重要な役割を果たします。拒否ルールには、必ず適切なルール番号を付けてください。ネットワーク ACLs「」を参照してくださいAWS Documentation。