我的本地计算机上的 CLI 实例连接工作正常，因为我已将我的 ip 添加到 ec2 实例的安全组以进行入站 ssh 访问。
但是，EC2 控制台中基于浏览器的版本似乎需要我添加所有互联网以进行入站访问才能使其正常工作！我确信它只需要确定 AWS IP 范围，但是我找不到任何文档来告诉我它们是什么。另外，我不知道如果这些范围是动态的或其他什么，这可能会带来多大的痛苦。
谁能帮忙？
谢谢
【问题讨论】：
标签： amazon-web-services amazon-ec2 aws-ec2-instance-connect
来自Set Up EC2 Instance Connect - Amazon Elastic Compute Cloud：
（基于浏览器的客户端）我们建议您的实例允许来自 recommended IP block published for the service 的入站 SSH 流量。对
service参数使用EC2_INSTANCE_CONNECT过滤器来获取EC2 Instance Connect 子集中的IP 地址范围。
这是因为 Web 浏览器客户端通过 HTTPS 连接到 AWS 中的 EC2 Instance Connect“服务”。然后，此服务会与实例建立实际的 SSH 连接。
IP 地址文件的示例是：
{
"ip_prefix": "18.206.107.24/29",
"region": "us-east-1",
"service": "EC2_INSTANCE_CONNECT"
},
{
"ip_prefix": "18.228.70.32/29",
"region": "sa-east-1",
"service": "EC2_INSTANCE_CONNECT"
},
{
"ip_prefix": "18.237.140.160/29",
"region": "us-west-2",
"service": "EC2_INSTANCE_CONNECT"
},
因此，这些是您应该添加到安全组的范围。只需使用您调用 EC2 Instance Connect 所在区域的范围即可。
【讨论】：