云计算——AWS Solutions Architect – Associate（saa）4.安全组和NACL
安全组一充当虚拟防火墙对于关联实例，在实例级别控制入站和出站流量。
网络访问控制列表(NACL)一充当防火墙关联子网，在子网级别控制入站和出站流量。
在专有网络中，安全组和网络ACL(NACL)一起帮助构建分层网络防御。
安全组在实例级别操作，nacl在子网级别操作。
安全组
- 安全组(SG):访问控制列表和网络通信规则
- 基于ip通信五元组规则定义:源端口、目的端口、源ip、目的ip及协议
- 可分成入站和出站规则
- 受控的Internet访问
- 安全组 充当实例的虚拟防火墙以控制入站和出站流量。
在实例级别而不是子网级别操作
- 子网中的每个实例都可以分配一组不同的安全组
- 一个实例可以分配5个安全组，每个安全组具有 60条规则
- 允许对入站和出站流量使用单独的规则
- 可以只指定允许规则，但不指定拒绝规则。Aws安全组特点 只能指定允许规则，不能指定拒绝规则。阿里云、腾讯云等其他云可以。
- 可以授予对特定IP、CIDR范围或VPC或对等VPC中的另一个安全组的访问权限(需要VPC对等连接)
- 是作为一个整体或累积的规则来评估以最宽松的规则为准例如，如果您有一个允许从IP地址203.0.113.1访问TCP端口22(SSH)的规则和另一个允许所有人访问TCP端口22的规则，则最后结果是每个人都可以访问TCP端口22。
- 安全组是有状态的，因为它们使用连接跟踪来跟踪进出实例的流量信息。例如：安全组设置允许80端口出站，而没有设置入站80端口。信息通过80端口发出又通过80端口返回到服务器，称为 有状态。
重点：
- 可以指定允许规则，但不可指定拒绝规则。
- 可以为入站和出站流量指定单独规则。
- 安全组规则允许您根据协议和端口号筛选流量，
- 安全组是有状态的 - 如果您从实例发送一个请求，则无论入站安全组规则如何，都将允许该请求的响应流量流入。如果是为响应已允许的入站流量，则该响应可以出站，此时可忽略出站规则。
- 安全组是立即生效的。安全组 可以在任何时候更改，并且立即生效。
网络访问控制列表NACL
- 网络ACL(NACL）是VPC的可选安全层，它充当防火墙用于控制进出一个或多个子网的流量。
- NACL是在子网级别分配的适用于该子网中的所有实例。
- 入站规则和出站规则各有不同允许或拒绝流量。
- 默认ACL允许所有入站和出站流量。
- 新创建的ACL拒绝所有入站和出站流量，
- 可以关联具有多个子网的网络ACL。
- 是规则的编号列表按顺序评估从编号最低的规则开始，以确定是否允许流量进出与网络ACL关联的任何子网例如，如果您有一个规则100和110，100为AIow AII，110为Deny Al，则Alow AII优先，所有流量都将被允许。
- 是无状态的;对允许的入站流量的响应受制于出站流量的规则(反之亦然)例如，如果从特定的IP地址在端口22上启用入站SSH，则还需要为响应添加出站规则。
对比：
| 安全组 | NACL |
| 在实例级别运行 | 在子网级别上运行 |
| 支持仅允许规则 | 支持允许和拒绝规则 |
| 是有状态的:不论任何规则如何，返回流量都会自动被允许 | 是无状态的:规则必须明确允许返回流量 |
| 在决定是否允许流量之前对所有规则进行评估 | 在决定是否允许通过时按顺序评估的规则 |
| 仅适用于与安全组明确关联的实例 | 自动适用于启动到相关子网中的所有实例 |
相关文章：
云计算——AWS Solutions Architect – Associate（saa）4.安全组和NACL
安全组一充当虚拟防火墙对于关联实例，在实例级别控制入站和出站流量。 网络访问控制列表(NACL)一充当防火墙关联子网，在子网级别控制入站和出站流量。 在专有网络中，安全组和网络ACL(NACL)一起帮助构建分层网络防御。 安全组在实例级别操作…...
动量+均线组合策略关键点
动量均线组合策略关键点： 趋势确认： MA系统判断主趋势方向动量指标判断趋势强度 入场条件： 价格站上重要均线(如20日线)动量指标向上并保持高位短期均线上穿长期均线 出场条件： 价格跌破均线系统动量指标见顶回落短期均线下…...
Blazor-＜select＞
今天我们来说说<select>标签的用法，我们还是从一个示例代码开始 page "/demoPage" rendermode InteractiveAuto inject ILogger<InjectPage> logger; <h3>demoPage</h3> <select multiple>foreach (var item in list){<…...
Synchronized使用
文章目录 synchronized使用基本概念使用方法实现原理锁的粒度并发编程注意事项与Lock锁对比比较线程安全性与性能 synchronized使用 当涉及到多线程编程时，保证数据的正确性和一致性是至关重要的。而synchronized关键字是Java语言中最基本的同步机制之一࿰…...
OpenStack四种创建虚拟机的方式
实例（Instances）是在云内部运行的虚拟机。您可以从以下来源启动实例： 一、上传到镜像服务的镜像（Image） 使用已上传到镜像服务的镜像来启动实例。 二、复制到持久化卷的镜像（Volume） 使用已…...
Expo运行模拟器失败错误解决（xcrun simctl ）
根据你的描述，问题主要涉及两个方面：xcrun simctl 错误和 Expo 依赖版本不兼容。以下是针对这两个问题的解决方案： 解决 xcrun simctl 错误 错误代码 72 通常表明 simctl 工具未正确配置或路径未正确设置。以下是解决步骤： 确保 …...
Docker从入门到精通- 容器化技术全解析
第一章：Docker 入门 一、什么是 Docker？ Docker 就像一个超级厉害的 “打包神器”。它能帮咱们把应用程序和它运行所需要的东东都整整齐齐地打包到一起，形成一个独立的小盒子，这个小盒子在 Docker 里叫容器。以前呢，…...
开启对话式智能分析新纪元——Wyn商业智能 BI 携手Deepseek 驱动数据分析变革
2月18号，Wyn 商业智能 V8.0Update1 版本将重磅推出对话式智能分析，集成Deepseek R1大模型，通过AI技术的深度融合，致力于打造"会思考的BI系统"，让数据价值触手可及，助力企业实现从数据洞察到决策执…...
RabbitMQ 消息顺序性保证
方式一：Consumer设置exclusive 注意条件 作用于basic.consume不支持quorum queue 当同时有A、B两个消费者调用basic.consume方法消费，并将exclusive设置为true时，第二个消费者会抛出异常： com.rabbitmq.client.AlreadyClosedEx…...
防御保护作业二
拓扑图 需求 需求一： 需求二： 需求三： 需求四： 需求五： 需求六： 需求七： 需求分析 1.按照要求进行设备IP地址的配置 2.在FW上开启DHCP功能，并配置不同的全局地址池，为…...
Spring Boot中实现多租户架构
文章目录 Spring Boot中实现多租户架构多租户架构概述核心思想多租户的三种模式优势挑战租户识别机制1. 租户标识（Tenant Identifier）2. 常见的租户识别方式3. 实现租户识别的关键点4. 租户识别示例代码5. 租户识别机制的挑战数据库隔离的实现1. 数据库隔离的核心目标2. 数据…...
【AI-27】DPO和PPO的区别
DPO（Direct Preference Optimization）和 PPO（Proximal Policy Optimization）有以下区别： 核心原理 DPO：基于用户偏好或人类反馈直接优化，核心是对比学习或根据偏好数据调整策略，将…...
Git stash 暂存你的更改(隐藏存储)
一、Git Stash 概述 在开发的时候经常会遇到切换分支时需要你存储当前的更改，如果你暂时不想应用当前更改也不想放弃更改，那么你可以使用 git stash先将其隐藏存储，这样代码就会变成未修改的状态，等解决其他问题后，在…...
负载测试和压力测试的原理分别是什么
负载测试和压力测试是性能测试的两种主要类型，它们的原理和应用场景有所不同。 负载测试（Load Testing） 原理： 负载测试通过模拟实际用户行为，逐步增加系统负载，观察系统在不同负载下的表现。目的是评估系…...
shell脚本控制——定时运行作业
在使用脚本时，你也许希望脚本能在以后某个你无法亲临现场的时候运行。Linux系统提供了多个在预选时间运行脚本的方法：at命令、cron表以及anacron。每种方法都使用不同的技术来安排脚本的运行时间和频率。接下来将依次介绍这些方法。 1.使用at命令调度作…...
LeetCode 热题 100 回顾
目录 一、哈希部分 1.两数之和 （简单） 2.字母异位词分组 （中等） 3.最长连续序列 （中等） 二、双指针部分 4.移动零 （简单） 5.盛最多水的容器 （中等） 6…...
HTML5--网页前端编程（上）
HTML5–网页前端编程（上） 1.网页 （1）网站是根据一定的规则，使用html制作的相关的网页的集合。 网页是网站上的一页，通常是html格式的文件，他要通过浏览器来阅读。网页是网站的基本元素，由图片链接声音文字等元素造成，以.html或.htm后缀结尾的文件称为html文件。 （2…...
气体控制器联动风机，检测到环境出现异常时自动打开风机进行排风；
一、功能：检测到环境出现异常时自动打开风机进行排风； 二、设备： 1.气体控制器主机：温湿度，TVOC等探头的主机，可上报数据，探头监测到异常时，主机会监测到异常可联动风机或声光报警…...
示波器使用指南
耦合方式 在示波器中，耦合方式决定了信号源与示波器输入之间的信号传输方式。具体来说，直流耦合、交流耦合和接地耦合这三种方式有不同的工作原理和应用场景，下面是它们的差异： 1. 直流耦合（DC Coupling）…...
Post-trained猜想
强化 -- 输出Action 真实的避障 ActionCond 输入Action 生成视频 原来只是仿真 没有和整个的机器人系统结合 gym生成视频 不需要后处理 obersation...
OpenLayers 可视化之热力图
注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 热力图（Heatmap）又叫热点图，是一种通过特殊高亮显示事物密度分布、变化趋势的数据可视化技术。采用颜色的深浅来显示…...
python打卡day49
知识点回顾： 通道注意力模块复习空间注意力模块CBAM的定义 作业：尝试对今天的模型检查参数数目，并用tensorboard查看训练过程 import torch import torch.nn as nn# 定义通道注意力 class ChannelAttention(nn.Module):def __init__(self,…...
进程地址空间（比特课总结）
一、进程地址空间 1. 环境变量 1 ）⽤户级环境变量与系统级环境变量 全局属性：环境变量具有全局属性，会被⼦进程继承。例如当bash启动⼦进程时，环 境变量会⾃动传递给⼦进程。 本地变量限制：本地变量只在当前进程(ba…...
Docker 运行 Kafka 带 SASL 认证教程
Docker 运行 Kafka 带 SASL 认证教程 Docker 运行 Kafka 带 SASL 认证教程一、说明二、环境准备三、编写 Docker Compose 和 jaas文件docker-compose.yml代码说明：server_jaas.conf 四、启动服务五、验证服务六、连接kafka服务七、总结 Docker 运行 Kafka 带 SASL 认…...
VTK如何让部分单位不可见
最近遇到一个需求，需要让一个vtkDataSet中的部分单元不可见，查阅了一些资料大概有以下几种方式 1.通过颜色映射表来进行，是最正规的做法 vtkNew<vtkLookupTable> lut; //值为0不显示，主要是最后一个参数，透明度…...
【Zephyr 系列 10】实战项目：打造一个蓝牙传感器终端 + 网关系统（完整架构与全栈实现）
🧠关键词：Zephyr、BLE、终端、网关、广播、连接、传感器、数据采集、低功耗、系统集成 📌目标读者：希望基于 Zephyr 构建 BLE 系统架构、实现终端与网关协作、具备产品交付能力的开发者 📊篇幅字数：约 5200 字 ✨ 项目总览 在物联网实际项目中，**“终端 + 网关”**是…...
【MATLAB代码】基于最大相关熵准则（MCC）的三维鲁棒卡尔曼滤波算法（MCC-KF），附源代码|订阅专栏后可直接查看
文章所述的代码实现了基于最大相关熵准则（MCC）的三维鲁棒卡尔曼滤波算法（MCC-KF），针对传感器观测数据中存在的脉冲型异常噪声问题，通过非线性加权机制提升滤波器的抗干扰能力。代码通过对比传统KF与MCC-KF在含异常值场景下的表现，验证了后者在状态估计鲁棒性方面的显著优…...
代码规范和架构【立芯理论一】（2025.06.08）
1、代码规范的目标 代码简洁精炼、美观，可持续性好高效率高复用，可移植性好高内聚，低耦合没有冗余规范性，代码有规可循，可以看出自己当时的思考过程特殊排版，特殊语法，特殊指令，必须…...
【FTP】ftp文件传输会丢包吗？批量几百个文件传输，有一些文件没有传输完整，如何解决？
FTP（File Transfer Protocol）本身是一个基于 TCP 的协议，理论上不会丢包。但 FTP 文件传输过程中仍可能出现文件不完整、丢失或损坏的情况，主要原因包括： ✅ 一、FTP传输可能“丢包”或文件不完整的原因 原因描述网络…...
java高级——高阶函数、如何定义一个函数式接口类似stream流的filter
java高级——高阶函数、stream流 前情提要文章介绍一、函数伊始1.1 合格的函数1.2 有形的函数2. 函数对象2.1 函数对象——行为参数化2.2 函数对象——延迟执行 二、 函数编程语法1. 函数对象表现形式1.1 Lambda表达式1.2 方法引用（Math::max） 2 函数接口…...