Bir şirket, bir VPC'deki Amazon EC2 örneklerinde sunucular çalıştırıyor. Harici satıcılar bu sunuculara internet üzerinden erişiyor. Şirket, yeni bir CIDR aralığındaki EC2 örneklerine yeni bir uygulama dağıttı. Güvenlik grupları ve ağ ACL'leri gerekli gelen bağlantı noktalarına izin veriyor, ancak satıcılar hala bağlanamıyor. Uygulamaya satıcı erişimi sağlamak için hangi değişiklik yapılmalıdır?

Satıcılar EC2 örneklerine bağlanamıyorsa ve güvenlik grupları ile ağ ACL'leri gelen bağlantı noktalarına izin veriyorsa, sorun genellikle giden trafikle ilgilidir. Ağ ACL'leri durum bilgisi olmayan (stateless) olduğundan, gelen trafiğe izin veren bir kuralın olması, giden yanıt trafiğine otomatik olarak izin verildiği anlamına gelmez. Satıcıların uygulamaya bağlanabilmesi için, EC2 örneklerinden satıcılara geri dönen yanıt trafiğine izin verilmesi gerekir. Bu yanıt trafiği genellikle geçici (ephemeral) bağlantı noktalarını kullanır. Bu nedenle, CIDR aralığıyla ilişkili ağ ACL'sini, geçici bağlantı noktalarına giden trafiğe izin verecek şekilde değiştirmek gereklidir. Diğer seçenekler neden yanlış: Güvenlik grupları durum bilgisi olan (stateful) olduğundan, gelen bir kurala izin verildiğinde giden yanıt trafiğine otomatik olarak izin verilir. Giden kuralları yansıtmaya gerek yoktur. İnternet ağ geçidinin gelen kuralları yoktur; bu bir VPC bileşenidir ve güvenlik kuralları güvenlik grupları ve ağ ACL'leri tarafından yönetilir. Ağ ACL'sinin giden kurallarını gelen kurallarına yansıtmak, geçici bağlantı noktaları için özel bir kural içermediği sürece sorunu çözmez.