VPC访问控制概述

防护范围

实例级别：防护安全组内的实例，比如弹性云服务器、数据库、云容器实例等。

子网级别：防护整个子网，子网内的所有实例都会受到网络ACL的保护。

是否必选

必选，实例必须至少加入到一个安全组内。

非必选，您可以根据业务需求选择是否为子网关联网络ACL。

配置策略

不支持允许、拒绝策略。

支持允许、拒绝策略。

规则生效顺序

多个规则冲突，取其并集生效。

多个规则冲突，优先级高的规则生效，优先级低的不生效。

应用操作

• 创建实例（比如弹性云服务器）时，必须选择一个安全组，如果当前用户名下没有安全组，则系统会自动创建默认安全组。
• 实例创建完成后，您可以执行以下操作：
  • 在安全组控制台，添加/移出实例。
  • 在实例控制台，为实例添加/移除安全组。

创建子网没有网络ACL选项，需要先创建网络ACL，添加出入规则，并在网络ACL内关联子网。当网络ACL状态为已开启，将会对子网生效。

报文组

支持报文三元组（即协议、端口和源/目的地址）过滤。

支持报文五元组（即协议、源端口、目的端口、源地址和目的地址）过滤。