AWS'de Security Group ile Network ACL (NACL) arasındaki fark nedir?
Cevap
Security Group instance (ENI) seviyesinde çalışan stateful bir firewall'dur; NACL subnet seviyesinde çalışan stateless bir filtredir.
| Özellik | Security Group | NACL |
|---|---|---|
| Seviye | ENI / instance | Subnet |
| Durum | Stateful: dönüş trafiği otomatik izinli | Stateless: dönüş trafiği için ayrı kural gerekir |
| Kural tipi | Sadece allow | Allow ve deny |
| Değerlendirme | Tüm kurallar birlikte | Numara sırasıyla, ilk eşleşen uygulanır |
| Varsayılan | Inbound kapalı, outbound açık | Default NACL her şeye izin verir; yeni oluşturulan NACL her şeyi reddeder |
| Kaynak gösterme | IP/CIDR veya başka bir Security Group | Sadece CIDR |
Pratik kullanım
- Günlük erişim kontrolünün tamamı Security Group ile yapılır. Örneğin veritabanı SG'si sadece
app-sg'den 5432'ye izin verir; IP yazmak gerekmez. - NACL ise kaba, subnet çapında engelleme için kullanılır: belirli bir kötü niyetli IP aralığını deny etmek gibi (SG'de deny yoktur).
Klasik hata: ephemeral portlar
NACL stateless olduğu için, inbound 443'e izin verip outbound'da sadece 443 açarsanız yanıtlar dönemez. İstemcinin kaynak portları ephemeral port aralığından (genelde 1024-65535) geldiği için outbound'da bu aralık açılmalıdır.
NACL inbound : 100 ALLOW TCP 443 0.0.0.0/0
NACL outbound: 100 ALLOW TCP 1024-65535 0.0.0.0/0Trafik ancak hem NACL hem de SG izin verirse geçer. Sorun gidermede VPC Flow Logs'ta REJECT kayıtları ve Reachability Analyzer kullanılır.
İlgili Kablosuz & Bulut Ağları soruları
- Layer 4 ve Layer 7 load balancer arasındaki fark nedir? Hangi durumda hangisini seçersiniz?
- SD-WAN nedir? Geleneksel MPLS WAN'a göre avantaj ve dezavantajları nelerdir?
- Şirket veri merkezini AWS'ye nasıl bağlarsınız? Site-to-site VPN ile Direct Connect arasındaki farklar ve yedekli bir hibrit tasarım nasıl olur?
- AWS VPC'de public ve private subnet arasındaki fark nedir? Route table, Internet Gateway ve NAT Gateway nasıl birlikte çalışır?
- Autonomous AP ile controller tabanlı (WLC) kablosuz mimari arasındaki fark nedir? CAPWAP ne işe yarar?
- WPA2 ile WPA3 arasındaki farklar nelerdir? SAE ve PMF ne işe yarar?
Bu konuda başka bir soru biliyor musun?
Mülakatta karşılaştığın soruları ekle, onaylandıktan sonra yayına alınsın.