将 AWS Transfer For SFTP 配置为仅对某些 IP 地址可访问

Question

我已经为 SFTP 服务器设置了一个 AWS 传输，并且希望它只能从列出的 IP 地址访问。目前，当端点设置为“公共”并设置了身份验证密钥时，这可以正常工作。我想使用“VPC”端点进行设置，任何帮助将不胜感激。我已经创建了 Endpoint VPC 并设置了子网以访问 Internet。然后我将“网络 ACL”中的 IP 地址添加到 ALLOW 或 DENY，但这不起作用。

请告知任何其他选择

Answer 1

AWS 刚刚为其 AWS SFTP 服务添加了将 IP 地址列入白名单的功能。请参阅以下博客文章和文档如何配置以下内容：

• https://aws.amazon.com/about-aws/whats-new/2020/01/aws-transfer-for-sftp-supports-vpc-security-groups-and-elastic-ip-addresses/
• https://docs.aws.amazon.com/transfer/latest/userguide/create-sftp-server-in-vpc.html#create-internet-facing-endpoint

Answer 2

当您切换到 VPC Endpoint 时，您需要为其创建一个 Endpoint。

当您创建端点时，它要求您指定 VPC & 子网 & 安全组。

因此，为了允许一组特定的 IP 地址，您需要将它们列入白名单在这些安全组中。