有沒有一種方法，我可以白名單入站流量的實例在安全組以外的AWS上運行的實例？

有沒有什麼辦法，我可以白名單ip的入站流量的實例運行在AWS和ELB以外的安全組中做？因爲我的入站規則限制已經結束。有沒有一種方法，我可以白名單入站流量的實例在安全組以外的AWS上運行的實例？

請教。

2017-07-17 Teja

這可能會更好在其他堆棧交換站點之一。我認爲這是堆棧溢出的主題。您可能能夠使用IPTables。 – Wes

白名單的目的是什麼？阻止惡意用戶或訪問控制？ – Ashan

@Wes - 關於哪些網站可以工作的建議？ – Teja

是的，有。這是一項名爲Amazon WAF的服務。

WAF的要點是你有它由規則的ACL，這些可以是任何的以下內容：

在每個規則中，您可以添加IP範圍（手動和編程），您可以根據自己的條件匹配或阻止

這個ACL然後被應用到一個ELB並且可以容納很多規則。限制爲100個IP地址範圍的限制爲100條。

AWS WAF可以在AWS CloudFront的或ALB（新類型ELB）的

2017-07-17 16:45:13

感謝您的回覆伴侶。但是在WAF中，我可以看到防火牆僅適用於[web應用程序]，即HTTP和HTTPS端口，但我需要它用於SMTP端口[25]，因爲我們在ELB和白名單ip需要ping到服務器以測試郵件。希望這可以幫助！！ – Teja

假設你正在管理同一VPC /子網的情況下進行部署，可以使用NACL的白名單和黑名單的IP範圍。

如果不是，那麼安全組規則限制是約束條件。

2017-07-24 11:03:09

回答