阿里云认证资料：访问控制

本文是访问控制，将访问控制的考点和考法做了一个梳理，希望能帮助到各位考生。访问控制的考点和考法具体如下：

考点：访问控制

考法1：VPC访问控制方式对比

1.VPC可以通过安全组、防火墙、RDS白名单、SLB白名单等方式进行访问控制。

2.专有网络内的ECS使用安全组防火墙进行三层网络访问控制，ACL进行二层网络控制。

考法2：网络ACL的功能特性

1.网络ACL规则仅过滤绑定的交换机中ECS实例的流量

2.网络ACL的规则是无状态的，即设置入方向规则的允许请求后，需要同时设置相应的出方向规则

3.网络ACL无任何规则时，会拒绝所有出入方向的访问。

4.网络ACL与交换机绑定，不过滤同一交换机内的ECS实例间的流量。

考法3：VPC内安全组配置

1.三个交换机下的云服务器ECS实例之间内网不能互访，需要三个安全组并且安全组中禁止访问的规则要高于允许访问的规则。

2.VPC内的云服务器ECS之间的访问控制通过【安全组】实现。

3.专有网络VPC里面的交换机支持部署在同一地域的不同可用区，专有网络VPC类型的实例可以加入同一专有网络下的安全组。

4.两台同一地域不同账号下的服务器，需要授权内网互通，只需要各自在自己的安全组入方向添加允许对方ECS的内网IP访问即可。