如何限制對基於EC2 Spring Boot的REST端點的訪問

Question

我有在AWS S3上運行的靜態網頁，以及在EC2上運行的基於Spring Boot的REST應用程序。

我該如何限制訪問EC2？目前，我已經開通了8080端口的世界，但這並不是我在遷移到生產時想要的。如果我不打開對世界的訪問權限，我在瀏覽器的控制檯中發生連接超時錯誤。

有什麼方法可以讓僅基於S3的存儲桶查看EC2實例並撤消世界訪問權限嗎？

Answer 1

但是代碼沒有運行在「基於S3的存儲桶」上，它運行在每個用戶的瀏覽器中。所以你必須允許訪問這個世界，因爲你不會提前知道每個用戶的每個IP地址。

你應該看看像JSON Web Tokens或AWS Cognito或至少使用API​​密鑰。