【发布时间】：2021-06-09 18:56:42
【问题描述】：
我反复ping ELB的域名时，有时显示不同的IP地址，有时只显示一个IP地址。我无权检查 ELB 的设置。而且我需要为所有可能的 IP 地址设置防火墙。
这是获取ELB可以转发的所有IP地址的方法吗？
【问题讨论】：
-
负载均衡器的 IP 地址会随着负载的扩展而改变，因此您可能需要寻找替代方法。您能告诉我们更多关于您配置防火墙的要求吗？您的安全目标是什么？防火墙将如何/在哪里过滤流量？是在云端还是在本地？
-
比如elb有10.0.0.1, 10.0.1.2, 10.0.32.1，我需要把这三个地址都加进去。现在我尝试继续 ping 并希望它能获取所有地址。
-
为什么您希望添加这些地址？你的“防火墙”在哪里？它试图强加什么安全目标？是否将入站流量列入白名单？您希望在规则方面（而不是特定配置）实现什么实际结果？
-
这是一个内部系统，它是白名单出界名单。我无法控制它。他们需要从我这里得到所有的地址。
-
我不能使用 10.0.0.0/16。我需要获取个人地址。
标签： amazon-web-services firewall amazon-elb