Я разместил несколько микросервисов в AWS, и они управляются через ECS (несколько сервисов в одном кластере).Я настроил ALB с разными целевыми группами, указывающими на эти сервисы.У меня также есть конфигурация маршрута 53, чтобы указать на эти сервисы.
Теперь у меня есть требование внести в белый список только некоторые IP-адреса (прокси-сервер) для доступа к моим услугам.В настоящее время любой в Интернете может получить доступ к этим службам, которых мы хотим избежать.
Для настройки этого я получил только 3–4 IP-адреса от моей сетевой команды (IP-адреса прокси-сервера).Я не уверен, где это настроить.
Может быть в группе безопасности, которая присоединена к ALB.Но я не могу добавить эти IP-адреса в группу безопасности, потому что мне нужно добавить в белый список каждую службу с разными IP-адресами.
Есть ли способ добиться этого?
С уважением,
Vinoth