限制 Elastic Beanstalk 服务器公共 URL 可访问

【问题标题】：Restrict Elastic Beanstalk server public url to be accessible限制 Elastic Beanstalk 服务器公共 URL 可访问
【发布时间】：2018-02-15 17:04:07
【问题描述】：

我设置了一个 Elastic Beanstalk 烧瓶服务器并有一个公共 URL。我想限制 EBS 公开访问，但只能通过 API 网关。有人可以帮我一个简单的过程来完成这个。谢谢。

【问题讨论】：

查看 serverfault.com/questions/698007/… 查看 AssociatePublicIpAddress 为 false 的 vpc。我不确定您是否可以从控制台或仅从 cli 执行此操作

【解决方案1】：

选项一 - 证书

您可以在 API 网关上生成自签名证书，然后为 EBS 实例提供公钥。当您的 EBS 实例被调用时，您的服务器会检查它是否已被 API 网关调用（通过验证证书）。

选项二 - 虚拟私有云

在私有子网上使用您的 API 网关和 EBS 实例设置 VPC。仅允许公开访问 API 网关。

【讨论】：