文件从 ec2 复制到 aws 中的 s3 存储桶端口

Question

我想将文件从我的 ec2 实例复制到 s3 存储桶，我没有打开 ec2 安全组的端口和协议。 我仍然可以将文件从 Ec2 复制到 s3，这是怎么发生的？ 流量在哪个端口、协议上流动？

Answer 1

默认情况下，安全组允许所有出站流量，包括 s3 流量（HTTPS）。 您可以禁用此功能，但通过这样做，您将禁用所有出站 HTTPS 连接，并且您的机器即使对于软件/操作系统更新也将无法进行通信。

我了解到您正在尝试查找 S3 服务的 CIDR。 为此，您可以使用以下命令

curl https://ip-ranges.amazonaws.com/ip-ranges.json | jq -r '.prefixes[] | select(.service=="S3") | .ip_prefix'

这将列出 AWS s3 使用的所有 IPv4 地址。