在AWS私有子網EC2中使用yum

Question

我正在嘗試在私有子網實例中使用yum來使用NAT網關

所以我的VPC設置如下。 VPC設定
我將私有子網安全組設置如下： 私有子網安全組設置
我把我的私人子網ACL如下專用子網ACL設置

我在ACL中打開TCP端口，但是沒有ssh我不會在安全組中打開任何端口。但是我可以在專用子網實例中使用yum。

我想知道為什么可以在私有子網實例中使用yum嗎？

Answer 1

您為安全組設置的規則是“入站”。 Linux命令yum建立“出站”連接。 “入站”規則對“出站”連接無效。

AWS安全組是“智能”的。 這意味着建立連接（入站或出站）時，返回端口將自動打開。 即使入站安全組中沒有打開任何端口，出站連接仍將成功。

網絡ACL不同。 他們是“啞巴”。 這意味着必須為入站連接打開入站端口。 在您的情況下，您打開了端口1024-65535，這允許出站連接成功。 如果關閉這些端口，yum將停止工作。

注意：低於1024的端口是保留端口，需要“特權”。 對於正常的出站連接，返回端口將高於1024。