如何保护从单个 Windows 计算机对此端点的访问

Question

如何保护从单个 Windows 计算机对此端点的访问。

网址： https: //test.rev.com:443 /press/api/v1/receiver

需要避免从 AWS 中的任何其他计算机进行 POST 访问

Answer 1

根据您的回答，有问题的端点是 ALB，您可以做的是更新与该应用程序负载均衡器关联的安全组

在入站规则中添加以下内容：

• 连接到 Windows 计算机的 SG 的安全组 ID --> 443（如果您不想那么严格，您可以允许来自该实例的所有流量并将端口保留给任何端口）。

在出站规则中添加文档中提到的规则

• 目标实例的安全组ID --> 目标实例监听端口
• 目标实例的安全组ID --> 目标实例健康检查端口