Белый список IP-адресов Cloud Front на брандмауэре

Question

Я хочу добавить в белый список IP-адреса AWS Cloud Front на брандмауэре для связи с некоторыми службами во внутренней сети. Должен ли я разрешить полные IP-адреса региона AWS «Глобальные», где находится служба Cloud Front, или я должен внести в белый список все IP-адреса AWS?

Answer 1

Вы можете получить местоположения и диапазоны IP-адресов пограничных серверов CloudFront из этой ссылки.

Однако эти IP-адреса время от времени меняются. Поэтому важно знать об этих изменениях. Это можно сделать, прослушав тему SNS .