如何锁定对AWS S3的出站防火墙访问

Question

我正在运行一个节点应用程序，它使用AWS模块与AWS S3对话。

基础设施团队想要锁定防火墙，但还不清楚我们需要锁定哪些IP。

有没有任何地方的指南，如何做到这一点，或谁有经验锁定这一点？

谢谢

Answer 1

我唯一知道的列表是在AWS IP地址范围页面上。

您可能还想看看新的S3的VPC端点特性，它提供了到不需要网关或NAT的S3的连接。