如何白名单某些IP地址以授予对EC2实例的访问权？

Question

AWS初学者在这里

最近，我在我的AWS上托管了一个timescaledb (postgresql)的EC2实例。

我想知道是否有可能从外部限制对这个数据库的访问。

假设有3个人必须访问此db并试图访问此实例并具有以下IP地址：

XXX.XX.XX.XXX

• The的IP地址是: person2的IP地址是: person3的YYY.YY.YY.YYY

• The IP地址是：ZZZ.ZZ.ZZ.ZZZ

我想确保只有这3个IP地址被授予访问实例的权限，而任何其他IP地址都不是。

换句话说，我想‘白名单’上面提到的3个IP地址和‘黑名单’所有其他IP地址。

有办法吗？

Answer 1

您可以使用“安全组入站规则”执行此操作：

来自https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-security-groups.html#creating-security-group

使用控制台创建新的安全组

在https://console.aws.amazon.com/ec2/.

• In 导航窗格中打开 EC2控制台，选择Security。
  1. 选择Create。
  2. 为安全组指定名称和描述。
  3. For VPC，选择VPC的ID。
  4. 您可以开始添加规则，也可以选择Create创建安全组(以后总是可以添加规则)。有关添加规则的详细信息，请参阅向安全组添加规则.