在客户端的防火墙上使用列入白名单的 IP 地址 [关闭]

Question

我是 AWS 的新手。所以，我想问这个。假设出于安全原因，我的 Web 服务客户端只能访问其防火墙上列入白名单的 IP 地址。此外，我在运行基本 index.html 文件的 EC2 实例前面有一个 ELB。

我有两个问题：

1. 我认为解决此问题的一种方法是使用带有关联弹性 IP 的 NLB（网络负载均衡器）。 （NLB 确实支持弹性 IP。）我说的对吗？

2. 我可以在 Route 53 托管区域中使用指向弹性 IP 地址的 A 记录吗？我对讨论感到好奇（Use of Elastic IP address in Route 53 not working）。如有任何见解，我将不胜感激。

Answer 1

几个选项：

• 使用网络负载均衡器而不是应用程序负载均衡器。 NLB 可以使用静态 IP 地址。
• 使用 AWS Global Accelerator 拥有一个重定向到 Application Load Balancer 的静态 IP 地址。
• 在 ELB 前面放置一个 NLB。见：Using static IP addresses for Application Load Balancers | Networking & Content Delivery

然后您可以将域名配置为指向弹性 IP 地址。然后，您的用户应该：

• 将弹性 IP 地址列入白名单
• 通过域名访问服务