AWS -使用网络ACL将出站流量限制为SaaS服务

Question

我们正在从AWS VPC访问Office 365上的邮箱。是否有办法将VPC的出站流量限制为仅邮箱url？我发现，在子网级别上使用网络ACL，我们可以通过指定IP地址范围来限制出站通信量。但我不确定我们是否能为office 365 SaaS服务获得IP地址范围。有些人能让我知道实施这种做法的可能性吗？

Answer 1

这可以使用VPC前缀列表和安全组来完成。

1. 查找Office365个URL和IP范围这里 (注:它们可能会更改)
2. 在AWS中将IP范围从1添加到客户管理前缀列表。
3. 创建一个路由条目和/或安全组规则，该规则引用2中的前缀列表。