Настройка AWS Transfer Для SFTP, который будет доступен только для определенных IP-адресов

Question

Я установил AWS Transfer для SFTP-сервера и хотел бы, чтобы к нему обращались только из перечисленных IP-адресов. В настоящее время это работает нормально, когда для конечной точки установлено значение «Public» и настроены ключи аутентификации. Я хотел бы настроить это с помощью конечной точки «VPC», любая помощь будет оценена. Я создал Endpoint VPC и настроил подсети для доступа в интернет. Затем я добавил IP-адрес в «ACL сети», чтобы разрешить или запретить, но это не работает.

Пожалуйста, посоветуйте дальнейшие варианты

Answer 1

Когда вы переключаетесь на конечную точку VPC, вам нужно создать для нее конечную точку.

А когда вы создаете конечную точку, вам необходимо указать VPC & Подсети и группы безопасности.

Таким образом, чтобы разрешить набор определенных IP-адресов , вам необходимо белый список их в этих группах безопасности .