ДРУГИХ аккаунтов, задача 1 - возможность цетрализованно блокировать трафик и 2 - видеть его потоки. Насколько я понимаю, Network ACL оперирует только подсетями или CIDR блоками из своей VPC. Или я не прав?
скорее всего NACL-ы должны мочь, т.к. даже в Security Group можно указать CIDR всех Peered VPCs
А поподробнее кейс можете раскрыть? ACL обычно это чтобы ограничить траффик входящий извне в vpc. Насколько я помню, если траффик в каждую из peered vpc входит отдельно то в каждой нужно настроить acl.
Прав
Обсуждают сегодня