AWS 过滤出口流量

Question

我想限制部署在 AWS 中的 eks 工作节点的出口流量。 我至少需要出口规则允许连接到 S3 和 ECR。 问题是我不知道这个 AWS 端点使用的 IP 地址的完整池。 有谁知道我应该设置哪些 CIDR 以允许连接到 AWS 以进行 S3 和 ECR 访问？

Answer 1

您可以在标题为AWS IP 地址范围的 AWS 文档中找到 AWS 为其所有端点使用的 IP 地址。

这是一个很长的列表，因此您必须通过它进行搜索才能找到感兴趣的 IP。 也有可能您的服务使用的 IP 多于您在安全组中可以使用的 IP。