通过堡垒限制对 AWS EC2 实例的访问

Question

我正在运行一个 Linux EC2 实例并且正在运行一个堡垒主机。

我想要的是只允许通过这个堡垒作为跳转服务器访问 EC2 实例。

我在纠结如何创建 EC2 实例以便只允许通过堡垒进行连接。目前，我可以简单地通过 SSH 进入它。

Answer 1

典型的配置是：

• 公共子网中充当堡垒的 Amazon EC2 实例，具有仅允许从您的 IP 地址访问的安全组 (Bastion-SG)
• 私有子网（最好）中的 Amazon EC2 实例，其安全组 (App-SG) 仅允许来自 Bastion-SG 的入站 SSH（端口 22）连接

也就是说，应用实例上的安全组特指Bastion-SG，并且只允许来自堡垒的SSH连接。