0

Ich möchte die Sicherheitsgruppen für den Webserver in aws-Instanz.Meine Website sollte über http/https zugänglich sein. Aber Datei Änderung Zugriff auf bestimmte IP-Adresse eingestellt werden.Ich bin derzeit mit einem WLAN-Router verbunden, und wie ich weiß IP, dass mein PC zugewiesen ändert sich jedes Mal.Beschränken Sie den Zugriff auf AWS-Instanz von bestimmten IP

Kann mir bitte jemand sagen, wie man eine statische IP-Adresse bekommt, die ich den Zugriff auf meine Website erlauben kann. Vielen Dank im Voraus.

Antwort

0

Sie müssen zuerst wissen, ob Ihre externen IP-Änderungen, wenn so müssen Sie Ihren ISP bitten, Ihre IP in ein statischen

zu ändern, wenn es die eine, die Änderungen die interne IP ist aber die externe IP ist die gleiche Sie werden kein Problem haben, auf die aws zuzugreifen.

1

Sie müssten sehen, wenn Sie ISP Ihnen eine statische IP verkaufen können - es ist nicht immer möglich. Ich kann nicht von meinem ISP einen bekommen, wenn ich von zu Hause aus arbeite, Ihr ISP kann zum Beispiel anders sein.

Wenn jedoch nur Sie eine statische IP-Adresse benötigen (dh Sie als Entwickler/Administrator im Gegensatz zu Benutzern in der Öffentlichkeit), sind es nur ein paar Mausklicks, um die Sicherheitsregel durch die aws zu aktualisieren Konsole jedes Mal, wenn Sie erhöhten Zugriff benötigen. Ich tue dies für mehrere Server, die auf EC2 laufen, die ich gesperrt halte, und wenn ich RDP in sie brauche, öffne ich die Sicherheitsgruppen nur zu meiner (dynamischen) IP und entferne die Regel, wenn ich fertig bin - das wird funktionieren wenn Sie nur gelegentlich Zugang benötigen. Sie können diesen Prozess auch mit einer kleinen Scripting- und/oder Lambda-Funktion automatisieren.

Andere Option, die ich auch tue: Ich habe einen Dienst, auf den ich ständig von einer statischen IP zugreifen muss - ich benutze eine andere EC2-Instanz (mit fester IP) als Whitelist IP dafür, und dann verbinde ich mich damit Dienste, indem zuerst über RDP mit der EC2-Instanz verbunden wird - und die EC2-Instanz mit der festen IP dann unter Verwendung ihrer statischen IP auf den Dienst zugreift.

Verwandte Themen