添加 AWS VPC 托管前缀列表

Question

我在我的 VPC 中看到我有多个 AWS 托管前缀列表。 比如这个来自 dynamoDB 和 AWS 的所有 CIDR 块，east-1 都由他们管理

CIDR 均由 AWS 管理。而且我不想手动进行。 我知道每当他们更新https://ip-ranges.amazonaws.com/ip-ranges.json 时，这些 CIDR 也会更新。

我想添加一个新的，但这次是 ec2,east-1

com.amazonaws.us-east-1.ec2

但我找不到任何说明如何从 UI 添加它的文档。

Answer 1

您可以使用创建前缀列表按钮从prefix list dashboard 创建自定义前缀列表。或者，这是一个深层链接（将 region=us-east-1 替换为您选择的区域）：

https://console.aws.amazon.com/vpc/home?region=us-east-1#CreatePrefixList:

但是，根据 the documentation，您无法创建、修改、共享或删除 AWS 托管的前缀列表，因为 Amazon S3 和 DynamoDB 是唯一可通过 VPC 网关访问的服务端点，没有其他服务的托管前缀列表。