阻止某些IP访问您的AWS EC

Question

我的问题是关于亚马逊的网络服务。

问题是:我只想阻止某些IP访问我的一个实例。我读到了这个话题，首先我认为安全小组会起作用，但是.其中的规则只是允许的(净限制性的)。

我的问题是-是否有办法动态地“禁止某些IP”通过我的网站管理访问我的网页(某些服务器实例)(我想使用AWS SDK(Php)来做这件事)。提前谢谢。

Answer 1

我相信解决这个问题的方法将是使用二级防火墙，直接安装在ec2实例上，以进一步过滤安全组允许的通信量。

此外，如果您确保您的DDos实例只接受来自ec2的流量，则可以使用弹性负载均衡器为您的站点卸载某些ec2保护(如果这是问题所在)。