如何將某些 IP 地址列入白名單以授予對 EC2 實例的訪問權限？

Question

AWS初學者在這里

我最近在我的 AWS 上托管了一個 timescaledb (postgresql) 的 EC2 實例。

我想知道是否可以限制從外部對該數據庫的訪問。

假設有 3 個人必須有權訪問此數據庫並嘗試訪問此實例並具有以下 IP 地址：

• person1的IP地址為： XXX.XX.XX.XXX
• person2的IP地址為： YYY.YY.YY.YYY
• person3的IP地址為： ZZZ.ZZ.ZZ.ZZZ

我想確保只有這 3 個 IP 地址被授予訪問實例的權限，而其他任何 IP 地址都沒有。

換句話說，我想將上述 3 個 IP 地址列入“白名單”，將所有其他 IP 地址列入“黑名單”。

有沒有辦法做到這一點？

Answer 1

您可以使用安全組入站規則執行此操作：

來自https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-security-groups.html#creating-security-group

使用控制台創建新的安全組

1. 在https://console.aws.amazon.com/ec2/打開 Amazon EC2 控制台。
2. 在導航窗格中，選擇安全組。
3. 選擇創建安全組。
4. 指定安全組的名稱和描述。
5. 對於 VPC，選擇 VPC 的 ID。
6. 您可以開始添加規則，也可以選擇“創建”以立即創建安全組（以后隨時可以添加規則）。 有關添加規則的更多信息，請參閱向安全組添加規則。