如何限制ec2-instance create cli脚本生成的aws实例ip范围？

Question

在我的jenkins环境中，我配置了AWS cli，它使用"ec2- run -instances“命令在运行时生成AWS实例。在这上面我创建了docker并运行它。但是，有时我需要手动调试生成的实例。现在的问题是，我在一个安全的环境中工作，根据公司的安全策略，默认情况下会阻止对未知实例的访问。因此，我无法登录到生成的aws linux实例。我想知道，处理这种情况的最好方法是什么？是否有一个选项可用于指定aws实例将从特定ip范围中拾取？提前感谢

Answer 1

您在此处查看的内容需要配置私有网络-并在其中运行所有EC2实例。VPC可以由一个或多个子网组成，并可配置为如何划分网段。

在启动EC2实例期间(手动或通过命令行界面)-您可以指定子网。新的EC2实例将仅出现在该IP范围内。

根据您的需求，您可以选择VPC场景http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenarios.html

(复杂度从1增加到3)