AWS - 使用网络 ACL 限制到 SaaS 服务的出站流量

Question

我们正在从 AWS VPC 访问 Office 365 上的邮箱。有没有办法将来自 VPC 的出站流量限制为仅邮箱 url？我发现在子网级别使用网络 ACL，我们可以通过指定 IP 地址范围来限制出站流量。但我不确定我们是否可以获得 Office 365 SaaS 服务的 IP 地址范围。有人可以告诉我实施相同的可能性吗？

Answer 1

这可以使用 VPC 前缀列表和安全组来完成。

1. 查找 Office 365 URL 和 IP 范围 here（注意：它们可能会发生变化）

2. 在 AWS 中添加从 1. 到 customer-managed prefix list 的 IP 范围。

3. 创建引用来自 2 的前缀列表的路由条目和/或安全组规则。