--- title: "Network ACL" slug: "vpc-nacl-vpc" tags: ["vpc"] updated: 2026-09-17T09:22:01Z published: 2026-09-17T09:22:01Z canonical: "guide.ncloud-docs.com/vpc-nacl-vpc" stale: true --- > ## Documentation Index > Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt > Use this file to discover all available pages before exploring further. # Network ACL VPC環境で利用できます。 ## Network ACLと ACG NAVERクラウドプラットフォームは、VPCのセキュリティを強化するために Network ACLと ACG機能を提供します。Network ACLを利用して Subnetのアクセスを制御し、Subnet内のサーバの通信セキュリティは ACGで制御し、強力なネットワークセキュリティ体系を構成できます。 Network ACLと ACGの特徴や違いをまとめると、次の通りです。 ![vpc-nacl-vpc_diagram_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/vpc-nacl-vpc_diagram_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) | Network ACL | ACG | | --- | --- | | Subnetアクセス時に動作 | サーバアクセス時に動作 | | Inbound/Outboundトラフィックの許可ルール、遮断ルールの両方を設定 - 基本的に許可ルールを適用 | Inbound/Outboundトラフィックの許可ルールのみを設定 - 基本的に遮断ルールを適用 | | Stateless方式 - トラフィックステータスを保存しないため、Inboundルールと Outboundルールの別途の設定が必要 | Stateful方式 - トラフィックステータスを保存し、Inboundルールで許可されたトラフィックは Outboundを自動許可 | | トラフィック許可の有無を決定する際にルールを優先順位で処理 | トラフィック許可の有無を決定する前にすべてのルールを評価 | | 対象 Subnet内のすべてのサーバに適用(ACGを指定するユーザーに依存する必要がない) | サーバ起動時にセキュリティグループを指定するか、後からセキュリティグループをインスタンスと接続する時のみ適用 | ## Network ACL画面 Network ACLを利用するための基本的な説明は、次の通りです。 ![vpc-nacl-vpc-screen_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/vpc-nacl-vpc-screen_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) | 領域 | 説明 | | --- | --- | | ① メニュー名 | 現在確認中のメニュー名、作成された Network ACL数 | | ② 基本機能 | Network ACLの作成、Network ACL画面の更新 | | ③ 作成後の機能 | 作成された Network ACLのルール変更、Network ACL削除 | | ④ 検索ボックス | 検索キーワードを入力して ![i-vpc_find](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/i-vpc_find.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) ボタンをクリックし、項目を検索 | | ⑤ 検索フィルタ | 照会する Network ACLの範囲を指定 | | ⑥ Network ACLリスト | 作成した Network ACLリストと情報の確認 | ## Network ACLリスト確認 作成された Network ACLリストで Network ACL別情報を確認できます。確認する方法は、次の通りです。 参考 VPCを作成すると自動的に Default Network ACLが作成され、リストで確認できます。 1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Networking** > **VPC**メニューを順にクリックします。 2. **Network ACL > ACL Rule**メニューを順にクリックします。 3. 作成した Network ACLリストが表示されると、サマリー情報を確認するか、Network ACLをクリックして詳細情報を確認します。 ![vpc-nacl-vpc-screen1_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/vpc-nacl-vpc-screen1_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) - **Network ACL名**: Network ACLの名前 - **Network ACL ID**: Network ACLの ID値 - **VPC名**: Network ACLが属する VPCの名前 - **適用 Subnet数**: Network ACLが適用された Subnet数 - **[Inboundルール]** タブ: Network ACLに設定された Inboundルールリスト - **[Outboundルール]** タブ: Network ACLに設定された Outboundルールリスト - **Inbound ACL数**: 設定した Inboundルール数 - **Outbound ACL数**: 設定した Outboundルール数 - **作成日時**: Network ACLを作成した日付 - **適用サブネット**: Network ACLが適用された Subnetリスト - **メモ**: Network ACLに関するメモであり、 **[変更]** ボタンをクリックして変更可能 ## Network ACL作成 Network ACLを作成する方法は、次の通りです。 1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Networking** > **VPC**メニューを順にクリックします。 2. **Network ACL > ACL Rule**メニューを順にクリックします。 3. **[Network ACL作成]** ボタンをクリックします。 ![vpc-nacl-vpc-add_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/vpc-nacl-vpc-add_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) 4. **Network ACL作成**のポップアップが表示されたら、作成する Network ACLの名前を入力して適用する VPCを選択します。 - Network ACL名は英数字、ハイフン(-)を使用して3～30文字で入力 5. **[作成]** ボタンをクリックします。 6. ACL Rule画面の Network ACLリストで作成された Network ACLを確認します。 ## Network ACLルール設定 作成された Network ACLに Inboundと Outboundの詳細ルールを設定できます。詳細ルールを設定する方法は、次の通りです。 1. ACL Rule画面で、ルールを設定する Network ACLを選択してから **[Rule設定]** ボタンをクリックします。 2. **Network ACLルール設定**のポップアップが表示されたら、Inboundルールを入力してから **[追加]** ボタンをクリックしてルールを追加します。 ![vpc-nacl-vpc-inboundset_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/vpc-nacl-vpc-inboundset_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) - **優先順位**: ルールの優先順位であり、0～199まで入力 - **プロトコル**: Inboundトラフィックのプロトコルを選択 - **アクセスソース**: Inboundトラフィックの IPアドレス帯域またはプリセットした Deny-Allow Groupを入力 - Deny-Allow Group設定に関する詳細は、[Deny-Allow Group設定ガイド](/docs/ja/vpc-nacl-vpc#DenyAllowGroup%EC%84%A4%EC%A0%95)を参照 - **ポート**: Inboundトラフィックのポートで、単一の数字または範囲を指定 - **許可有無**: 該当する Inboundトラフィックの許可または遮断の有無を選択 - **メモ**: 該当する Inboundトラフィックに関するメモを入力 - ![i-vpc_delete](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/i-vpc_delete.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) : リストに追加された Inboundルールを削除 3. **[Outbound]** タブをクリックして Outboundルールを入力してから **[追加]** ボタンをクリックしてルールを追加します。 ![vpc-nacl-vpc-outboundset_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/vpc-nacl-vpc-outboundset_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) - **優先順位**: ルールの優先順位であり、0～199まで入力 - **プロトコル**: Outboundトラフィックのプロトコルを選択 - **目的地**: Outboundトラフィックの IPアドレス帯域またはプリセットした Deny-Allow Groupを入力 - Deny-Allow Group設定に関する詳細は、[Deny-Allow Group設定ガイド](/docs/ja/vpc-nacl-vpc#DenyAllowGroup%EC%84%A4%EC%A0%95)を参照 - **ポート**: Outboundトラフィックのポートで、単一の数字または範囲を指定 - **許可有無**: 該当する Outboundトラフィックの許可または遮断の有無を選択 - **メモ**: 該当する Outboundトラフィックに関するメモを入力 - ![i-vpc_delete](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/i-vpc_delete.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) : リストに追加された Outboundルールを削除 4. **[適用]** ボタンをクリックします。 5. Network ACLリストから該当する Network ACLをクリックして、設定されたルールを確認します。 ## Network ACL削除 作成された Network ACLを削除する方法は、次の通りです。 参考 以下の場合に該当する Network ACLは削除されません。 - 自動作成された Default Network ACL - 1つ以上の Subnetに適用中の Network ACL 1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Networking** > **VPC**メニューを順にクリックします。 2. **Network ACL > ACL Rule**メニューを順にクリックします。 3. 削除する Network ACLをクリックした後、 **[削除]** ボタンをクリックします。 4. **Network ACL削除**のポップアップが表示されたら、 **[削除]** ボタンをクリックします。 ## Deny-Allow Group設定 Deny-Allow Groupは多数の IPアドレスグループであり、Network ACLの Inbound/Outboundルールを設定する場合にアクセスソースまたは目的地を対象として利用します。 ### Deny-Allow Group画面 Deny-Allow Groupを利用するための基本的な説明は次の通りです。 ![vpc-nacl-vpc_groupscreen_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/vpc-nacl-vpc_groupscreen_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) | 領域 | 説明 | | --- | --- | | ① メニュー名 | 現在確認中のメニュー名、作成された Deny-Allow Group数 | | ② 基本機能 | Deny-Allow Group作成、Deny-Allow Group画面の更新 | | ③ 作成後の機能 | 作成された Deny-Allow Groupの IPアドレス設定、Deny-Allow Group削除 | | ④ 検索ボックス | 検索キーワードを入力して ![i-vpc_find](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/i-vpc_find.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) ボタンをクリックし、項目を検索 | | ⑤ 検索フィルタ | 照会する Deny-Allow Groupの範囲を指定 | | ⑥ Deny-Allow Groupリスト | 作成された Deny-Allow Groupリストと情報を確認 | ### Deny-Allow Groupリストを確認 作成された Deny-Allow Groupリストでグループ別の情報を確認できます。確認する方法は、次の通りです。 1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Networking** > **VPC**メニューを順にクリックします。 2. **Network ACL > Deny-Allow Group**メニューを順にクリックします。 3. Deny-Allow Groupリストが表示されたら、サマリー情報を確認するか、Deny-Allow Groupグループをクリックして詳細情報を確認します。 ![vpc-nacl-vpc_groupscreen1_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/vpc-nacl-vpc_groupscreen1_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) - **Deny-Allow Group名**: Deny-Allow Groupの名前 - **Deny-Allow Group ID**: Deny-Allow Groupの ID値 - **VPC名**: Deny-Allow Groupが属する VPCの名前 - **適用 ACL Rule数**: Deny-Allow Groupが適用された Network ACL数 - **適用 Network ACL**: Deny-Allow Groupが適用された Network ACLリスト - **登録された IPアドレス**: Deny-Allow Groupに登録された IPアドレスリスト - **メモ**: Deny-Allow Groupに関するメモであり、 **[変更]** ボタンをクリックして変更可能 ### Deny-Allow Group作成 Deny-Allow Groupを作成する方法は、次の通りです。 1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Networking** > **VPC**メニューを順にクリックします。 2. **Network ACL > Deny-Allow Group**メニューを順にクリックします。 3. **[Group作成]** ボタンをクリックします。 ![vpc-nacl-vpc-groupadd_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/vpc-nacl-vpc-groupadd_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) 4. **Deny-Allow Group作成**のポップアップが表示されたら、作成する Deny-Allow Groupの名前を入力して適用する VPCを選択します。 - Deny-Allow Group名は英数字、ハイフン(-)を使用して3～30文字で入力 5. **[作成]** ボタンをクリックします。 6. Deny-Allow Group画面の Deny-Allow Groupリストで作成されたグループを確認します。 参考 1つの VPCにつき最大4つの Deny-Allow Groupを作成できます。 ### Deny-Allow Group IPアドレス登録 作成された Deny-Allow Groupに IPアドレスを登録できます。IPアドレスを登録する方法は、次の通りです。 1. Deny-Allow Group画面で IPアドレスを登録する Deny-Allow Groupを選択した後、 **[IPアドレス設定]** ボタンをクリックします。 2. **Deny-Allow Group設定**のポップアップが表示されたら、グループに登録する IPアドレスを入力します。 ![vpc-nacl-vpc-groupset_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/vpc-nacl-vpc-groupset_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T12%3A23%3A27Z&se=2026-10-30T13%3A23%3A27Z&sr=c&sp=r&sig=sq1P6%2FWxlVGB4UcjZEXB4iC7vv%2FWSLkbmkWcyg%2F%2FXOE%3D) | 領域 | 説明 | | --- | --- | | ① 入力欄 | 登録する IPアドレスを入力 - /32レベルで入力でき、Subnet mask(/32)は省略して入力 - 最大100個の IPアドレスを入力可能 | | ② **大量入力** | 大量の IPアドレスを一度に入力する場合にクリック - **[Tab]** 、 **[Space]** キーでスペースを空けるか、カンマ(,)を入力して IPアドレス間を区分 - 入力した後、 **[適用]** ボタンをクリックして一括登録 | | ③ **作成** | 入力した IPアドレスをリストに追加 | | ④ **削除** | 選択した IPアドレスをリストから削除 | | ⑤ IPアドレスリスト | 入力して追加された IPアドレスリスト | 3. **[確認]** ボタンをクリックします。 4. Deny-Allow Groupリストから該当する Deny-Allow Groupをクリックして、登録された IPアドレスを確認します。 ### Deny-Allow Group削除 作成された Deny-Allow Groupを削除する方法は、次の通りです。 参考 Network ACLルールで使用中の Deny-Allow Groupは削除されません。削除を希望する場合、そのグループが使用された Network ACLルールでグループを削除してから続けます。 1. NAVERクラウドプラットフォームコンソールの VPC環境で、**Menu** > **All Services** > **Networking** > **VPC**メニューを順にクリックします。 2. **Network ACL > Deny-Allow Group**メニューを順にクリックします。 3. 削除する Deny-Allow Groupをクリックし、 **[削除]** ボタンをクリックします。 4. **Deny-Allow Group削除**のポップアップが表示されたら、 **[はい]** ボタンをクリックします。