如何使用boto3将IP地址列入白名单？

Question

如何使用boto3库将VPC IP地址列入白名单？ 例如，如果我要将从IP地址12.345.678.90到在端口5432上的VPC中运行的Postgres RDS实例的流量列入白名单。

Answer 1

这是将流量连接到端口5432上的IP地址的流量白名单的示例方法：

import boto3


ec2 = new_session.client('ec2', region_name='us-east-1')


ec2.authorize_security_group_ingress(
    GroupId='sg-123456',
    IpPermissions=[
        {
            'IpProtocol': 'tcp',
            'IpRanges': [
                { 'CidrIp': '12.345.678.90/32', 'Description': 'Test allowing ingress' }
            ],
            'FromPort': 5432,
            'ToPort': 5432,}
    ],
)