小编sea*_*ean的帖子

我正在监督客户的集成，他们的供应商需要将多个 IP 地址列入白名单。原始服务器是一个 Elastic Beanstalk 实例，由应用程序负载均衡器前置，并通过 Route53 进行所有调整。

这是行不通的，因为您无法根据定义为 Application Load Balancer 分配静态 IP（我确实需要第 7 层功能）。

我不能仅通过代码和额外的 EC2 实例将特定请求代理给供应商，因为这是一种双向集成。

我已经通读了这篇文章，但坦率地说，这似乎是一种黑客行为，而不是我在生产环境中会做的事情。

似乎我需要将 NLB 与 ALB 进行某种组合，但同样，参考文章介绍了大量移动部件。

编辑：

• 我正在使用 VPC
• 实例本身位于私有子网中
• ALB 位于公共子网中，并且都具有必要的路由来进行通信
• 我几乎可以肯定我是在兜圈子想说服自己 Static IP !== Single Point of Failure