Как назначить фиксированный IP-адрес (для целей белого списка) группе EC2, для которой настроена ASG?

Question

У меня есть группа рабочих экземпляров EC2 (с настроенной ASG и внутри VPC), которая ежечасно работает для извлечения данных из стороннего API.

Проблема, с которой я сейчас сталкиваюсь, заключается в том, что сторонний API реализует белый список IP.

Как мне предоставить белый список статических IP-адресов сторонним API?

Эластичный IP не будет полезен в этом сценарии из-за настроенной ASG (разные IP-адреса каждый раз, когда появляются новые экземпляры).

Answer 1

Существует способ присоединить IP из заданного диапазона IP-адресов с помощью сценария UserData.

Для этого вам нужно:

$ sudo apt install -y python-pip
$ sudo pip install aws-ec2-assign-elastic-ip
$ sudo /usr/local/bin/aws-ec2-assign-elastic-ip --valid-ips 164.543.543.234

Вы должны заменить этот IP в опции --valid-ips.

Вы можете добавить сюда несколько IP-адресов, но вы должны владеть ими - так что Elastic IP отличная идея здесь