添加什么规则以将AWS网络ACL上的localhost端口9001阻止/列入黑名单？

我正在尝试将AWS lambda执行中的IP列入黑名单，以便在http调用期间不公开AWS lambda自定义运行时详细信息。 这是我有兴趣阻止的电话。

http://localhost:9001/2018-06-01/runtime/invocation/next

它具有关联的AWS Network ACL。尝试将“自定义TCP”规则（入站和出站）和指定的端口9001添加到DENY流量。但这是行不通的，并且使请求仍然可以成功通过上述调用并公开详细信息。感谢任何指针并对此提供帮助。谢谢！