如何为一组配置了ASG的EC2分配固定IP (白名单)？

Question

我有一组EC2 worker实例(配置了ASG，在VPC内)，它们每小时运行一次，从第三方API拉取数据。

我现在面临的问题是第三方API正在实现IP的白名单。

如何为第三方API白名单提供静态i？

由于配置的ASG不同，弹性IP在此场景中将不再有用(每次新实例启动时都会有不同的IP )。

Answer 1

有一种方法可以通过UserData脚本从给定的IP范围中附加IP。

为此，您需要：

$ sudo apt install -y python-pip
$ sudo pip install aws-ec2-assign-elastic-ip
$ sudo /usr/local/bin/aws-ec2-assign-elastic-ip --valid-ips 164.543.543.234

您应该在 --valid-ips 选项中替换此IP。

您可以在此处添加多个IP，但您必须拥有它们-因此 Elastic IP 在此处是个好主意