Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Configura una lista di controllo degli accessi alla rete per controllare il traffico della sottorete VLAN di Amazon EVS
<a name="evs-env-nacl-cong"></a>

Una lista di controllo degli accessi (ACL) di rete consente o nega traffico specifico in entrata o in uscita a livello di sottorete. Puoi utilizzare la rete ACLs per controllare il traffico in entrata e in uscita per le sottoreti VLAN di Amazon EVS. Per ulteriori informazioni, consulta [Creare un ACL di rete per il tuo VPC](https://docs.aws.amazon.com/vpc/latest/userguide/create-network-acl.html) nella *Amazon VPC* User Guide.

**Importante**  
EC2 i gruppi di sicurezza non funzionano su interfacce di rete elastiche collegate alle sottoreti VLAN di Amazon EVS. Per controllare il traffico da e verso le sottoreti VLAN di Amazon EVS, devi utilizzare una lista di controllo degli accessi alla rete.

**avvertimento**  
Amazon EVS richiede l'accesso alla tua distribuzione VCF. È necessario configurare i gruppi di sicurezza e le liste di controllo degli accessi alla rete (ACLs) per consentire ad Amazon EVS di comunicare con:  
Server DNS sulla TCP/UDP porta 53.
Sottorete VLAN di gestione dell'host tramite HTTPS e SSH.
Sottorete VLAN VM di gestione tramite HTTPS e SSH.
Se i gruppi di sicurezza e la rete ACLs non consentono questo accesso, l'implementazione dell'ambiente Amazon EVS fallirà e gli ambienti esistenti potrebbero presentare uno stato di conformità degradato.