Ограничить исходящий трафик AWS EC2 группой безопасности

Question

Я хочу ограничить исходящий трафик для моего экземпляра EC2, чтобы разрешить только исходящие подключения к сервисам AWS, таким как ECR, EFS. Однако эти службы не имеют статических IP-адресов, поэтому я не могу добавить это в группы безопасности. Есть ли общий способ сделать это, что я пропустил?

Answer 1

Стандартный способ сделать это - запустить экземпляры в частной подсети и использовать конечную точку VPC для предоставления доступа к сервисам AWS.

Но прежде чем сделать этот шаг, какую угрозу вы пытаетесь преодолеть?

Answer 2

Вы не делаете это с Security Groups. Вы делаете это с IAM role.