Stateful v.s. Stateless

Stateful 和 Stateless 是 AWS VPC 安全控制的核心差異，對應 Security Group（狀態性）和 Network ACL（無狀態性），決定流量回應是否自動允許。​

運作機制

Stateful 機制追蹤連線狀態（如 TCP SYN/ACK），允許進流量後自動放行回應流量，無需鏡像出站規則；Stateless 獨立檢查每個封包，進出皆需明確規則。​​

比較表格

Stateful 簡化管理但無法明確拒絕，Stateless 提供 Deny 彈性但配置複雜，雙層使用為最佳實務。