AWS网络访问控制列表 (Network Access Control List, NACL) 在OSI模型的第三层（网络层）运行。

以下是一个使用AWS CLI创建和管理NACL的示例代码：

1. 创建NACL:

aws ec2 create-network-acl --vpc-id 

2. 列出NACL:

aws ec2 describe-network-acls --filters "Name=vpc-id,Values="

3. 更新NACL规则：

aws ec2 replace-network-acl-entry --network-acl-id  --rule-number  --protocol  --rule-action  --cidr-block  [--port-range ]

4. 删除NACL:

aws ec2 delete-network-acl --network-acl-id 

请注意，在上述示例中，是您要操作的VPC的ID，是您要操作的NACL的ID，是规则的顺序号，是允许/拒绝的协议类型（例如 "tcp"、"udp"、"icmp"等），是规则的动作（允许或拒绝），是要允许或拒绝的IP地址段，是可选的端口范围。

请根据您的具体需求和环境修改和调整上述示例代码。