AWS ALB разные правила входа для разных путей URL

Question

У меня есть AWS ALB с выходом в Интернет.Я должен принимать весь HTTP-трафик только с белого списка IP-адресов.В то же время есть одно исключение для mydomain.com / some_path - он должен принимать HTTP-трафик со всех IP-адресов (0.0.0.0/0).

Прав ли яПопытка настроить эту логику с ALB?Должен ли я использовать условия пути для этой цели?

Answer 1

Вы не можете сделать это через настройки ELB, и вы не можете сделать это через группы безопасности.Один из вариантов - подключить брандмауэр веб-приложений (WAF) к ELB, а затем создать соответствующие правила сопоставления IP-адресов.