限制对 Amazon EC2 上的 Web 服务的访问

【问题标题】：Restricting access to Web Service on Amazon EC2限制对 Amazon EC2 上的 Web 服务的访问
【发布时间】：2014-12-22 12:35:07
【问题描述】：

我已经创建了一个应用程序并部署在运行在 Linux EC2 实例中的 Tomcat 上。该应用程序只是一个Hello World！应用程序。我想限制这个应用程序，只让经过身份验证的用户访问这个服务。由于公共 DNS 或 IP 可用，任何人都可以直接从浏览器调用该服务。请告诉我如何保护来自 URL 的呼叫。

【问题讨论】：

标签： java web-services amazon-web-services amazon-ec2 tomcat7

【解决方案1】：

向您的网络应用程序添加身份验证需要您将一些身份验证代码写入您的应用程序。 Amazon 无法向您的网络服务添加身份验证。

AWS 可以做的是通过使用安全组来限制可以访问您的 Web 服务器的 IP 地址。因此，您可以让您的实例使用仅允许从您的 IP 访问的安全组。

这里有一个非常相似的问题： How to connect to a webserver on ec2 'privately'

【讨论】：