네트워크 ACL 구성

네트워크 액세스 제어 목록(네트워크 ACL)은 Application Load Balancer에 도달하는 트래픽이 분산 서비스 거부 공격(DDoS) 또는 기타 악의적인 활동을 시도하는 경우 인바운드 및 아웃바운드 트래픽을 모두 검증하는 상태 비저장 서비스입니다.

IP 주소 또는 CIDR 블록에 대한 액세스를 방지하려면 네트워크 ACL의 인바운드 및 아웃바운드 섹션 모두에 거부 규칙을 추가합니다. 네트워크 ACL에서 규칙 번호는 트래픽 평가에서 중요한 역할을 합니다. 적절한 규칙 번호를 사용하여 거부 규칙을 배치해야 합니다. 네트워크 ACLs에 대한 자세한 내용은 섹션을 참조하세요AWS Documentation.