问题描述
我在VPC中看到有几个AWS Managed前缀列表。 例如,来自dynamoDB的该数据库和来自AWS East-1的所有CIDR数据块均由它们管理
CIDR均由AWS管理。而且我不想手动进行。 我知道,只要他们更新https://ip-ranges.amazonaws.com/ip-ranges.json,这些CIDR也会被更新。
我想添加一个新的,但是这次是ec2,east-1
com.amazonaws.us-east-1.ec2
但是我找不到任何文档说明如何从UI添加它。
解决方法
您可以使用创建前缀列表按钮从prefix list dashboard创建一个自定义前缀列表。另外,这是一个深层链接(将region=us-east-1
替换为您选择的区域)
https://console.aws.amazon.com/vpc/home?region=us-east-1#CreatePrefixList:
但是,根据the documentation,您无法创建,修改,共享或删除 AWS管理的前缀列表,并且因为Amazon S3和DynamoDB是可通过以下方式访问的唯一服务: VPC网关端点,没有其他服务的托管前缀列表。