EC2 Instance Connect - 哪些 AWS IP 用于入站浏览器控制台访问？

Question

我的本地计算机上的 CLI 实例连接工作正常，因为我已将我的 ip 添加到 ec2 实例的安全组以进行入站 ssh 访问。

但是，EC2 控制台中基于浏览器的版本似乎需要我为入站访问添加所有互联网才能使其正常工作！我确信它只需要特定的 AWS IP 范围，但我找不到任何文档来告诉我它们是什么。另外，我不知道如果这些范围是动态的或其他东西，这可能会带来多大的痛苦。

有人可以帮忙吗？

谢谢

Answer 1

来自Set Up EC2 Instance Connect - Amazon Elastic Compute Cloud：

(Browser-based client) We recommend that your instance allows inbound SSH traffic from the recommended IP block published for the service. Use the EC2_INSTANCE_CONNECT filter for the service parameter to get the IP address ranges in the EC2 Instance Connect subset.

这是因为 Web 浏览器客户端通过 HTTPS 连接到 AWS 中的 EC2 Instance Connect "service"。该服务然后与实例建立实际的 SSH 连接。

IP 地址文件的示例是：

{
"ip_prefix": "18.206.107.24/29",
"region": "us-east-1",
"service": "EC2_INSTANCE_CONNECT"
},
{
"ip_prefix": "18.228.70.32/29",
"region": "sa-east-1",
"service": "EC2_INSTANCE_CONNECT"
},
{
"ip_prefix": "18.237.140.160/29",
"region": "us-west-2",
"service": "EC2_INSTANCE_CONNECT"
},

因此，这些是您应该添加到安全组的范围。只需使用您调用 EC2 Instance Connect 的区域的范围。

EC2 Instance Connect - 哪些 AWS IP 用于入站浏览器控制台访问？

EC2 Instance Connect - Which AWS IPs For Inbound For Browser Console Access?

amazon-ec2

amazon-web-services

aws-ec2-instance-connect