只允許來自幾個ec2實例的SF端點請求

Question

我有一個運行在使用Symfony3構建的EC2實例（通過AWS ELB）的公共API。不過，我有幾個後臺任務必須使用此API，但只能在專用端點上使用。我必須確保只有那些消耗這些端點的工作人員。

我想知道如何使用AWS實現這樣的結構。我正在尋找API網關，VPC，但我有點失落。

你有什麼想法嗎？

Answer 1

如果API服務器和API使用者都在EC2實例上運行，那麼您可以輕鬆配置分配給您的API服務器的安全組，以限制僅訪問這些API使用者實例的訪問權限。只需在安全組中創建一條規則，即打開API的入站端口，並將分配給您的API使用者實例的安全組作爲源使用。