ステートレスなNACLで戻り通信を許可する

主体認証、ネットワーク層、公開範囲、鍵管理、監査の境界を分ける。

NACLのインバウンドとアウトバウンドの両方へ必要な一時ポートを設定する

NACLはステートレスなので、戻り通信も方向ごとに明示的なルールが必要になる。

インバウンド許可だけで戻り通信も自動許可される

NACLは状態を保持せず、Security Groupのような自動戻り許可ではない。

NACLをEC2のENIへ直接関連付ける

NACLはサブネットへ関連付ける制御である。

NACLのルールをすべて削除して通信を許可する

NACLのルール削除は通信を安全に許可する設定ではない。

Network ACL

サブネットへ適用するステートレスなルールセット。

ステートレス

要求と応答の状態を自動追跡せず、方向ごとに評価する性質。