在AWS ALB上阻止具有多个域名的NGINX级别的IP

Question

我有一个AWS ALB，它连接到多个域名。ALB将流量转发到带有NGINX的EC2机器，这里NGINX也有多个关联的域。

我想只允许从特定的IP访问我的一个域。所有其他域都应该可以从0.0.0.0/0访问。

这是否可以通过仅修改该域的配置文件而不是修改nginx.conf(以便该设置将仅适用于一个域)来实现

附注:限制应仅适用于单个域名。

Answer 1

下面提到的配置中的代码行适用于我

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
real_ip_header X-Forwarded-For;
set_real_ip_from 10.0.0.0/16;
allow XX.XX.XX.XX/32;
allow XX.XX.XX.XX/32;
allow XX.XX.XX.XX/32;
allow 10.0.0.0/16;
deny all;

这里10.0.0.0/16；是允许ALB访问的私有网络的IP CIDR。