Amazon ACL 允许 IP 地址范围

Question

我想允许从亚马逊 VPC 到第三个八位字节在一个范围内的 ips 的出站网络流量，例如 123.456.*.789，其中 * 可以是任何值。

我用亚马逊的 CIDR 表示法来做这件事吗？

我可以做 123.456.0.0/16，但这会让最后的八位字节取任何值。

Answer 1

CIDR notation 不是 AWS 的东西，它是一个广泛使用的标准。您不能在 CIDR 表示法中使用通配符，也无法在单个规则中执行您想要的操作。我不确定您想要哪些特定的 IP，但请注意，您也无法使用 x.x.0.n, x.x.1.n ... x.x.255.n，因为这将是 256 条规则。 AWS SG 有 100 条规则的硬性限制。 x.x.0.0/16 语法是您可以获得的最接近的语法。