具有静态IP的AWS API网关

Question

使用Gateway创建API并映射自定义域时,AWS API Gateway会在cloudfront分发中创建一个条目

来源:http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-custom-domains.html

对于您创建的每个API,API Gateway都会为API设置Amazon CloudFront分配.具有默认API URL的请求将通过相应的CloudFront分配进行路由.同样,对于每个自定义域名,API Gateway都会设置CloudFront分配.具有自定义域名的API请求将通过自定义域名的CloudFront分配进行路由.

但是,当AWS更新IP范围时,云端IP可能会发生变化.

作为API的用户,如何将静态IP绑定到映射到Gateway的自定义域,以便每当AWS更新IP范围时我都不需要更新防火墙出口设置？

Answer 1

无法将静态IP附加到API网关.但是,AWS发布CloudFront使用的IP范围,可用于将防火墙出口设置列入白名单.

由于这些IP范围也可以更改,因此建议使用此 URL 自动检查更改并相应地更新规则.