AWS 可以阻止来自禁运国家的访问吗？

Question

我的公司阻止美国禁运国家访问我们管理的几个电子商务网站。我必须调查我们是否可以将我们当前的阻止解决方案也迁移到 AWS。如果 AWS 不提供阻止这些国家/地区的方法，那么我们的一些站点由于后续技术问题而永远无法迁移到 AWS，因此我需要了解 AWS 的技术产品以提供有关哪些网站我们可以迁移到它，哪些我们不能。我知道我们可以在实例/iptables 级别执行此操作，但是因为这实际上需要修改每个前端服务器，所以我们希望仅在 AWS 服务级别执行此阻止。谢谢！

Answer 1

如果您使用 cloudfront 来管理您的网站，您可以利用他们的地理限制功能。您还可以使用 Route 53 的地理 DNS 功能来对流量进行空路由。

http://aws.amazon.com/about-aws/whats-new/2013/12/18/amazon-cloudfront-adds-geo-restriction-feature/

http://aws.amazon.com/blogs/aws/route-53-domain-reg-geo-route-price-drop/