AWS WAF 白名单端口访问

问题描述

我已将 AWS WAF 附加到 ALB。我通过端口 5000 公开了一个服务,它只能从特定的 IP 范围访问。如何在 WAF 中完成此类 IP 白名单?

解决方法

您可以根据您的 IP 范围创建一个 IPSet。

IP 集提供 IP 地址和 IP 地址范围的集合 要在规则语句中一起使用。 IP 集是 AWS 资源。

有关创建和管理 IPSet 的信息,请参阅 AWS Documentation