如何配置您的防火牆以允許來自Amazon EC2託管網站的REST請求

Question

我有一個託管在Amazon EC2中的網站，該網站調用本地託管在我個人網絡中的Web服務。

我想限制使用我的防火牆訪問我的Web服務，以便只有託管在Amazon EC2中的網站才能訪問它。我不想打開整個互聯網的網絡服務。

託管在位於負載均衡器後面的Amazon EC2中的網站。這意味着我的網站的IP地址可以隨時更改。

我知道你可以通過以下http://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

獲取IP地址，但這些可能會改變，我需要再次更新我的防火牆。

我應該如何將防火牆配置爲僅允許從我在Amazon EC2 AWS中託管的網站進行訪問？

Answer 1

如果您在AWS設置上有一個實例，則需要附加彈性IP。彈性IP不是暫時性的，可讓您將防火牆中的IP列入白名單。如果您處於VPC並且您的實例處於私有子網中，則需要將ELastic IP用於NAT網關&，您需要將NAT列入白名單。來自您的AWS網絡的任何請求將使用ELastic IP作爲廣播IP。