如何在 AWS 上将 IP 列入白名单

【问题标题】：How to do whitelist IPs on AWS如何在 AWS 上将 IP 列入白名单
【发布时间】：2020-03-20 01:17:35
【问题描述】：

我使用第三方“网站防火墙：Sucuri”的服务。在 AWS 上创建实例并更新 sucuri 的 IP 的 A 记录后，它给了我一个错误HTTP 502 - Unable to connect to the origin of server。（旁注：我正在使用 AWS 服务 route53 来管理 DNS）。当我联系 sucuri 团队时，他们给了我一份应该在服务器上列入白名单的 IP 列表。

您能否建议我如何将这些 IP 放入 AWS 的白名单中？

【问题讨论】：

标签： amazon-web-services amazon-ec2 amazon-route53 amazon-waf

【解决方案1】：

“AWS 上的白名单”太模糊了，你需要改写一下，这样我们才能知道你想把你架构的哪一层加入白名单，但不会是 r53，白名单可以在 AWS WAF 中用 WebACL 设置，ii r 你有一个公共实例将是你的安全组，https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html

如果部署在 VPC 内，也可以设置网络 ACL。

您可以通过 aws 控制台执行此操作： aws ec2 授权安全组入口\ --group-id $sgId --protocol tcp --port 22 --cidr $Ipwhitelist

【讨论】：