如何锁定对 AWS S3 的出站防火墙访问

Question

我是 运行 节点应用程序，它使用 AWS-SDK module 与 AWS S3 通信。

基础架构团队想要锁定防火墙，但不清楚我们需要将其锁定到哪些 IP。

是否有关于如何执行此操作的指南，或者是否有人有锁定它的经验？

谢谢

Answer 1

我知道的唯一列表在 AWS IP Address Range 页面。

您可能还想查看新的 VPC Endpoint for S3 功能，它提供了不需要网关或 NAT 的 S3 连接。