如何限制 ec2-instance create cli 脚本生成的 aws 实例 ip 范围？

Question

在我的 jenkins 环境中，我配置了 AWS cli，它使用“ec2-run-instances”命令在运行时生成 AWS 实例。在此我创建 docker 并运行它。但是，有时我需要手动调试生成的实例。现在的问题是我在一个安全的环境中工作，根据公司安全策略，默认情况下会阻止对未知实例的访问。所以我无法登录到生成的 aws linux 实例。 我想知道，处理这种情况的最佳方法是什么？有没有一个选项，我可以使用它指定 aws 实例将从特定的 IP 范围拾取？ 提前致谢

Answer 1

您在此处查看的内容需要配置 VPC - 并在其中运行您的所有 EC2 实例。一个 VPC 可以由一个或多个子网组成 - 并且可以配置为 IP 范围。

在启动 EC2 实例期间（手动或通过 CLI） - 您可以指定子网。新的 EC2 实例只会出现在该 IP 范围内。

根据您的需要，您可以选择 VPC 场景 http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenarios.html

（复杂度从 1-3 增加）