【问题标题】：AWS Virtual Private Cloud Security Groups based on MAC address基于 MAC 地址的 AWS Virtual Private Cloud 安全组
【发布时间】：2014-02-14 14:42:52
【问题描述】：
我们目前有一个包含多个实例的 Amazon VPC，所有实例都使用相同的安全组。
很遗憾，我们有场外工作人员通过 VPN 连接到我们的网络。这些用户有一个弹性 IP 地址，这意味着我们发现很难通过安全组为他们提供可靠的访问权限。
有人知道通过 MAC 地址授予访问权限的方法吗？除了安排他们拥有静态IP之外，这是我能想到的唯一解决方案。有任何想法吗？在网上其他地方找不到东西！
干杯，
【问题讨论】：
标签：
security
amazon-web-services
mac-address
amazon-vpc
vpc
【解决方案1】：
根据security group documentation，仅允许使用 CIDR 表示法和安全组 ID 的 IP 地址/网络作为规则。您不能使用 DNS，也没有直接的方法允许从动态 IP 地址进行访问，例如在您的非现场员工的情况下。
您可以在您的 VPC 中设置一个跳转/堡垒主机，正确加固它，允许从任何地方访问该跳转主机，然后允许该跳转主机访问您在 VPC 中的其他实例。
另外，Dome9 提供了一个漂亮的服务，它为用户的浏览器添加了一个扩展以允许临时访问。基本上，您授权 Dome9 对您的安全组进行更改。用户单击浏览器扩展，Dome9 更改安全组以允许从该用户的 IP 地址访问一段时间，并在时间到时删除规则。