使用 NACL 访问 AWS 私有子网中的 Jenkins 前端

Question

我在私有子网中有一个 Jenkins 实例，它前面有一个负载均衡器，也在私有子网中。我的问题是，如何仅在我使用 VPN 时才授予对 Jenkins 前端的访问权限。我知道我可以将负载均衡器放在公共子网中，但我想将 Jenkins 的访问权限仅限于 VPN 上位于私有子网中的用户。这可以用 NACL 完成吗？如果可以，怎么做？

Answer 1

VPN 连接允许您与您的 VPC 建立安全连接。通过 VPN，您应该能够访问您的私有资源，例如私有负载均衡器或私有子网实例。所以你只需要设置VPN连接尝试添加安全组规则即可访问Jenkins控制台。