EC2 네트워크 ACL

Elastic Compute Cloud (EC2) Virtual Private Cloud (VPC) 네트워크 ACL

리소스 유형

AWS.EC2.NetworkACL

리소스 ID 형식

EC2 네트워크 ACL의 경우, 리소스 ID는 ARN입니다.

arn:aws:ec2:us-west-2:123456789012:network-acl/acl-1

배경

이 리소스는 AWS EC2 VPC NetworkACL의 스냅샷을 나타냅니다.

필드

필드	타입	설명
연결(Associations)	목록	네트워크 ACL과 서브넷 간의 연관(association).
항목(Entries)	목록	트래픽을 허용하거나 차단하는 개별 네트워크 ACL 규칙
기본 여부(IsDefault)	불리언(Bool)	이 네트워크 ACL이 연관된 VPC의 기본 네트워크 ACL인지 여부
소유자 ID(OwnerId)	문자열	네트워크 인터페이스 소유자의 AWS 계정 ID.
VPC ID(VpcId)	문자열	VPC의 ID.

예제

{
    "AccountId": "123456789012",
    "Arn": "arn:aws:ec2:us-west-2:123456789012:network-acl/acl-1",
    "Associations": [
        {
            "NetworkAclAssociationId": "aclassoc-1",
            "NetworkAclId": "acl-1",
            "SubnetId": "subnet-1"
        }
    ],
    "Entries": [
        {
            "CidrBlock": "0.0.0.0/0",
            "Egress": true,
            "IcmpTypeCode": null,
            "Ipv6CidrBlock": null,
            "PortRange": {
                "From": 80,
                "To": 80
            },
            "Protocol": "6",
            "RuleAction": "allow",
            "RuleNumber": 100
        },
        {
            "CidrBlock": "10.0.0.0/20",
            "Egress": false,
            "IcmpTypeCode": null,
            "Ipv6CidrBlock": null,
            "PortRange": null,
            "Protocol": "-1",
            "RuleAction": "allow",
            "RuleNumber": 110
        }
    ],
    "Id": "acl-1",
    "IsDefault": false,
    "OwnerId": "123456789012",
    "Region": "us-west-2",
    "ResourceId": "arn:aws:ec2:us-west-2:123456789012:network-acl/acl-1",
    "ResourceType": "AWS.EC2.NetworkACL",
    "Tags": {
        "Name": "PrivateSubnetAcl",
        "aws:cloudformation:logical-id": "PrivateSubnetAcl",
        "aws:cloudformation:stack-id": "arn:aws:cloudformation:us-west-2:123456789012:stack/vpc/1",
        "aws:cloudformation:stack-name": "vpc"
    },
    "TimeCreated": null,
    "VpcId": "vpc-1"
}