☰

限制流向 AWS 管理控制台或其他 Amazon 控制台的出站流量

tag-icon • tag-icon amazon-web-services security firewall whitelist traffic-management
限制流向 AWS 管理控制台或其他 Amazon 控制台的出站流量

我有一个网络，其出站流量严格限制在站点或域的白名单中。我搜索过，但找不到任何关于如何允许此网络上的站点使用 AWS 管理控制台而不允许任何任意传出连接的文档。

是否有主机名、域名或 IP 范围的最小列表 - 类似于https://learn.microsoft.com/en-us/azure/azure-portal/azure-portal-safelist-urls- 我会为此目的将其列入白名单吗？

谢谢！

答案1

这是 AWS IP 范围的列表可以按地区进行过滤。

至于域名，除非您使用一组非常受限制的服务，否则您将很难将所有内容列入白名单。示例：

console.aws.amazon.com
[your region].console.aws.amazon.com
signin.aws.amazon.com
support.aws.amazon.com
s3.console.aws.amazon.com
aws.amazon.com
docs.aws.amazon.com
forums.aws.amazon.com
status.aws.amazon.com
aws-portal.amazon.com
... etc ...

你需要区域传输来真正获得子域名的完整列表，类似于dig @server.com zone.com axfr— — 但这也会很脆弱，如果 AWS 的 DNS 服务器甚至允许它的话（它们可能不允许）。

相关内容