基于 AWS 中主机的传出规则

Question

我有一个应用需要连接到域 stmp.gmail.com 中的 Google stmp 服务器的 587 端口。

我想创建一个允许特定流量的出站安全规则，但问题是 AWS 安全规则只允许 CIDR 过滤（即静态 IP 地址）。

实现这一目标的 AWS 服务和配置的组合是什么？

Answer 1

我认为您需要允许所有 IP 的流量；默认情况下，安全组允许所有传出流量 - 0.0.0.0/0 目的地：https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-security-groups.html

您可以将此限制为仅允许 587 端口，但不能直接使用 DNS 名称。 您可以查看这些资源以查找更多信息：

• https://forums.aws.amazon.com/thread.jspa?threadID=123159
• Can I add dns name in aws security group