安全组与ACL区别

安全组负责实例级别的第一道防护，而网络ACL则把控整个子网的边界，两者在生效范围上存在本质差异，很多运维朋友在配置云上防火墙时，经常在安全组和网络访问控制列表（Network ACL）之间犯迷糊，虽然它们都做流量过滤，但一个管的是“屋里的门”，一个管的是“小区的大门”，搞清楚安全组与网络访问控制列表在生效范围上……