防止 nginx 为未经授权的用户将流量路由到另一个 ec2 实例

Question

我在 ec2 实例上运行 nginx 服务器。我正在使用 tcp 连接将流量从 nginx 路由到 redis 实例，配置文件如下：-

events{}
stream {
  upstream redis {
  server **.***.***.**:80;
  }
    server {
    listen 80 so_keepalive=on;
    proxy_pass redis;
    }
}

据此，如果每个人都有 nginx 实例的 ip 地址，则每个人都可以访问我的 redis 实例，这是不安全的做法。有没有办法防止未经授权的用户被路由到我的redis数据库，即使他们知道nginx实例的ip地址？

Answer 1

是的，但答案取决于用例。

如果用户数量较少，您可以根据 ip 地址进行例外处理，这被认为是安全的，使用（在位置块内）：

allow allowed.ip.address.1;
allow allowed.ip.address.2;
deny all;

有关实施细节，请参阅这些帖子：

• How can I allow access to a single IP address via Nginx.conf?
• https://serverfault.com/questions/611311/restricting-multiple-directories-to-same-ip-ranges

如果您需要让更多用户使用该服务而不是管理 IP 地址，您可能需要查看 nginx auth 或类似的第三方等效项：https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication/