Доступ к интерфейсу Jenkins в частной подсети AWS с NACL

Question

У меня есть экземпляр Jenkins в частной подсети с балансировщиком нагрузки перед ним, а также в частной подсети. У меня вопрос, как я могу предоставить доступ к интерфейсу Jenkins, только когда я нахожусь в VPN. Я знаю, что могу разместить балансировщик нагрузки в общедоступной подсети, но я хочу ограничить доступ к Jenkins только пользователям, которые находятся в VPN, пока он находится в частной подсети. Можно ли это сделать с помощью NACL и если да, то как?

Answer 1

VPN-соединение позволяет вам сделать безопасное соединение с вашим VPC. Через VPN вы должны иметь доступ к вашим личным ресурсам, таким как частный балансировщик нагрузки или частные подсети. Поэтому вам просто нужно настроить VPN-соединение, попробуйте добавить правила группы безопасности для доступа к консоли Jenkins.