当前位置： 首页 > news >正文

AWS Network Firewall -NAT网关配置只应许白名单域名出入站

news 2026/4/3 5:30:12

1. 创建防火墙

选择防火墙的归属子网（选择公有子网）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2. 创建规则白名单域名放行

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3. 绑定相关规则

在这里插入图片描述
继续往下拉 绑定非托管规则
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4. 配置网络路由 相关规则

参考图
在这里插入图片描述

解释

  1. 防火墙的归属公有子网路由表规则
  2. 机器实例的规则子网路由表规则
  3. nat网管路由规则
  4. 创建单独的路由表边缘关联vpc igw
1. 防火墙子网路由规则

在这里插入图片描述

2. 机器实例的规则子网路由表规则

在这里插入图片描述

3. NAT网管路由规则 （没有相关资源则创建）

创建nat网关子网及路由表
在这里插入图片描述

创建nat网关
在这里插入图片描述

4. IGW路由表边缘关联vpc igw （没有则创建）

注意路由是NAT网关的子网地址段-指向防火墙
在这里插入图片描述
边缘关联
在这里插入图片描述

5. 测试

绑定eip的话通关下面方式删除
在这里插入图片描述
已有公网ip的机器 删除公网ip
在这里插入图片描述
ssh登录 测试效果
在这里插入图片描述

相关文章：

AWS Network Firewall -NAT网关配置只应许白名单域名出入站

1. 创建防火墙 选择防火墙的归属子网（选择公有子网） 2. 创建规则白名单域名放行 3. 绑定相关规则 继续往下拉 绑定非托管规则 4. 配置网络路由 相关规则 参考图 解释 防火墙的归属公有子网路由表规则机器实例的规则子网路由表规则nat网管路…...

编程日记 2024/10/4 13:26:59

【C语言系统编程】【第二部分：并发编程】2.3 实践与案例分析

2.3 实践与案例分析 2.3.1 案例分析：多线程文件搜索程序 本文中，我们将通过一个多线程文件搜索程序的案例，展示如何在实际项目中应用多线程编程技术，并具体介绍任务分解、线程创建、结果汇总及锁机制的应用。 2.3.1.1 任务分解…...

编程日记 2024/10/4 13:23:56

React -AppVarContext.Provider 提供者组件

AppVarContext.Provider 是一个 React 上下文提供者，通常用于在组件树中提供共享的状态或数据。下面将详细解释 AppVarContext.Provider 的作用和如何使用它。展示如何使用 AppVarContext.Provider 来管理全局状态 1. 什么是上下文（Context）…...

编程日记 2024/10/4 13:22:54

【Python】解密用户代理：使用 Python User Agents 库探索浏览器和设备信息

Python User Agents 是一个专为解析 User Agent 字符串而设计的 Python 库。它能够轻松识别访问设备的类型（如移动设备、桌面设备或平板），并获取设备、浏览器、操作系统等详细信息。借助它，开发者可以更好地了解访问用户的设备属性…...

编程日记 2024/10/4 13:20:52

以串口接口为例介绍关于BSP底层架构开发的迭代过程

以串口接口为例介绍关于BSP底层架构开发的迭代过程 文章目录 以串口接口为例介绍关于BSP底层架构开发的迭代过程架构概述初代BSP二代BSP：三代BSP：四代BSP：架构概述 单片机开发有四个阶段： 阶段一：单一单片机的功能实现阶段 此阶段你开始熟悉STM32F1系列的单片机，并利用…...

编程日记 2024/10/4 13:18:50

Label-Studio ML利用yolov8模型实现自动标注

引言 Label Studio ML 后端是一个 SDK，用于包装您的机器学习代码并将其转换为 Web 服务器。Web 服务器可以连接到正在运行的 Label Studio 实例，以自动执行标记任务。我们提供了一个示例模型库，您可以在自己的工作流程中使用这些模型&#x…...

编程日记 2024/10/4 13:17:48

【PostgreSQL】实战篇——用户管理、角色和权限控制的高级用法及技巧

数据库中用户管理、角色和权限控制不仅仅是基础的安全措施，更是实现复杂应用需求和优化数据库性能的重要手段。 通过深入理解这些概念，数据库管理员可以更有效地管理用户访问、确保数据安全，并优化系统性能。以下是对这些概念的详细介绍以及…...

编程日记 2024/10/4 13:14:45

Leetcode: 0011-0020题速览

Leetcode: 0011-0020题速览 本文材料来自于LeetCode solutions in any programming language | 多种编程语言实现 LeetCode、《剑指 Offer（第 2 版）》、《程序员面试金典（第 6 版）》题解 遵从开源协议为知识共享 版权归属-相同方式…...

编程日记 2024/10/4 13:12:43

Hive数仓操作（七）

一、 Hive动态分区表 1. 动态分区与静态分区的区别 分区定义： 静态分区：在插入数据时，需要手动指定分区字段的值。动态分区：分区字段的值是根据数据中的某个字段自动生成的，用户只需指定分区字段的类型。 数据加载方…...

编程日记 2024/10/4 13:11:41

Redis进阶篇 - 缓存穿透、缓存击穿、缓存雪崩问题及其解决方案

文章目录 1 文章概述2 缓存穿透2.1 什么是缓存穿透？2.2 缓存穿透的解决方法2.2.1 做好参数校验2.2.2 缓存无效Key2.2.3 使用布隆过滤器2.2.4 接口限流 3 缓存击穿3.1 什么是缓存击穿？3.2 缓存击穿的解决方法3.2.1 调整热点数据过期时间3.2.2 热点数据预热…...

编程日记 2024/10/4 13:10:40

一天认识一个硬件之电源

无论是台式机还是笔记本，都离不开电源，台式机和笔记本电脑的电源都承担着将交流电转换为直流电，并为电脑内部各个部件提供稳定电力供应的重要任务。今天就来分享一下台式机和笔记本的电源区别 设计和功率 台式机电源：设计为内置…...

编程日记 2024/10/4 13:04:35

关于BSV区块链覆盖网络的常见问题解答（上篇）

​​发表时间：2024年9月20日 在BSV区块链上的覆盖网络服务为寻求可扩展、安全、高效交易处理解决方案的开发者和企业家开辟了新的视野。 作为开创性的曼达拉升级的一部分，覆盖网络服务提供了一个强大的框架，用于管理特定类型的交易和数据访问…...

编程日记 2024/10/4 12:59:30

VUE 开发——Node.js学习（一）

一、认识Node.js Node.js是一个跨平台JavaScript运行环境，使开发者可以搭建服务器端的JavaScript应用程序 使用Node.js编写服务器端程序——编写数据接口、前端工程化； Node.js环境没有BOM和DOM； Node.js安装：下载node-v16.19…...

编程日记 2024/10/4 12:54:24

角膜移植难题现，传统方式缺陷显，创新水凝胶破局

大家好！今天来了解一篇天然聚合物衍生光固化生物粘附水凝胶研究——《Natural polymer-derived photocurable bioadhesive hydrogels for sutureless keratoplasty》发表于《Bioactive Materials》。本文介绍了一种用于无缝合角膜移植术的天然聚合物衍生光固化生物粘…...

编程日记 2024/10/4 12:52:22

探索Spring Boot：实现“衣依”服装电商平台

1系统概述 1.1 研究背景 如今互联网高速发展，网络遍布全球，通过互联网发布的消息能快而方便的传播到世界每个角落，并且互联网上能传播的信息也很广，比如文字、图片、声音、视频等。从而，这种种好处使得互联网成了信息传…...

编程日记 2024/10/4 12:51:21

使用 cron 来设置定时任务

使用 cron 来设置定时任务，以便定期运行这个脚本。 在 Linux 系统中设置定时任务的步骤： 1. 编辑 cron 任务 打开终端并输入以下命令以编辑 crontab 文件： crontab -e2. 设置每天 8 点运行脚本 在 crontab 文件的最后，添加以下…...

编程日记 2024/10/4 12:48:17

C# Blazor Server 调用海康H5Player播放摄像头画面

目标 调用海康综合安防平台api，通过摄像头的cameraIndexCode调用【获取监控点预览取流URLv2】api，得到websocket 的url，然后在blazor server中使用htplayer.js播放摄像头实时画面。 步骤 根据摄像头名字，调用【查询监控点列表v2…...

编程日记 2024/10/4 12:46:11

CSS实现服务卡片

CSS实现服务卡片 效果展示 CSS 知识点 回顾整体CSS知识点灵活运用CSS知识点 页面整体布局 <div class"container"><div class"card"><div class"box"><div class"icon"><ion-icon name"color-pal…...

编程日记 2024/10/4 12:45:10

问：如何判断系统环境是大端/小端存储？

大端存储&#xff08;Big Endian&#xff09;和小端存储&#xff08;Little Endian&#xff09;是两种不同的字节序&#xff08;即字节顺序&#xff09;规则&#xff0c;用于在计算机中存储和表示多字节数据类型&#xff08;例如整数&#xff09;。 概念解释 大端存储&#x…...

编程日记 2024/10/4 12:44:09

使用NumPy进行线性代数的快速指南

介绍 NumPy 是 Python 中用于数值计算的基础包。它提供了处理数组和矩阵的高效操作&#xff0c;这对于数据分析和科学计算至关重要。在本指南中&#xff0c;我们将探讨 NumPy 中可用的一些基本线性代数操作&#xff0c;展示如何通过运算符重载和内置函数执行这些操作。 元素级…...

编程日记 2024/10/4 12:40:05

intv_ai_mk11惊艳效果展示：Llama中型模型在中文解释说明任务中的表现

intv_ai_mk11惊艳效果展示&#xff1a;Llama中型模型在中文解释说明任务中的表现 1. 模型核心能力概览 intv_ai_mk11作为基于Llama架构的中等规模文本生成模型&#xff0c;在中文解释说明任务中展现出令人印象深刻的能力。这个开箱即用的解决方案特别适合需要清晰、准确表达的…...

编程新知 2026/4/3 5:28:23

Claude Code 源码研究【第二弹】：智能体框架与大模型相互成就

在上一篇“Claude Code 源码研究&#xff1a;一个 while(true) 循环让大模型自己干活”之后&#xff0c;继续我们的研究——01自然语言引导能保证模型每次都听话吗&#xff1f;Claude Code 不靠 if-else 控制模型选哪个工具&#xff0c;而是靠 40 份精心撰写的"工具说明书…...

编程新知 2026/4/3 3:10:40

成为数据科学家之路，第一部分：数学

原文&#xff1a;towardsdatascience.com/roadmap-to-becoming-a-data-scientist-part-1-maths-2dc9beb69b27 https://github.com/OpenDocCN/towardsdatascience-blog-zh-2024/raw/master/docs/img/492ae0fb35397ff6690bc9518f937530.png 简介 数据科学无疑是当今最迷人的领域…...

编程新知 2026/4/3 2:56:22

扩散模型对抗样本经典baselines

1. 流图&#xff1a;数据的河流 如果把传统的堆叠面积图想象成一块块整齐堆叠的积木&#xff0c;那么流图就像一条蜿蜒流淌的河流&#xff0c;河道的宽窄变化自然流畅&#xff0c;波峰波谷过渡平滑。 它特别适合展示多个类别数据随时间的变化趋势&#xff0c;尤其是当你想强调整…...

编程新知 2026/4/3 1:59:20

OpenClaw技能开发入门：为Phi-3-mini-128k-instruct定制自动化插件

OpenClaw技能开发入门&#xff1a;为Phi-3-mini-128k-instruct定制自动化插件 1. 为什么需要自定义OpenClaw技能 去年夏天&#xff0c;我发现自己每天要重复做三件事&#xff1a;查看天气、整理会议纪要、归档下载的文件。这些琐事看似简单&#xff0c;但累积起来每天要消耗我…...

编程新知 2026/4/3 1:36:52

大模型岗位大揭秘：面试官从不说的5个秘密！

本文作者通过自身经历&#xff0c;详细解析了五大与大模型相关的岗位区别&#xff0c;包括大模型算法工程师、大模型应用工程师、云厂商解决方案架构师、云厂商大模型解决方案架构师以及云厂商FDE大模型前沿部署工程师。文章从工作重心&#xff08;模型vs客户&#xff09;、面试…...

编程新知 2026/4/3 1:32:46

OpenClaw 的模型架构中，是否使用了非自回归生成（NAR）模块？

关于OpenClaw模型架构中是否使用了非自回归生成模块&#xff0c;这其实是一个挺有意思的问题。在讨论具体细节之前&#xff0c;或许可以先聊聊非自回归生成本身在技术演进中的位置。 非自回归生成&#xff0c;也就是NAR&#xff0c;和常见的自回归生成方式不太一样。自回归生成…...

编程新知 2026/4/3 1:26:44

告别网络限制！哔咔漫画离线下载神器使用全攻略

告别网络限制&#xff01;哔咔漫画离线下载神器使用全攻略 【免费下载链接】picacomic-downloader 哔咔漫画 picacomic pica漫画 bika漫画 PicACG 多线程下载器&#xff0c;带图形界面 带收藏夹&#xff0c;已打包exe 下载速度飞快 项目地址: https://gitcode.com/gh_mirrors…...

编程新知 2026/4/3 0:46:35

日结零工市场的权益保障困境与系统性治理路径

一、现象审视&#xff1a;弱势单元的权益真空日结零工作为弹性用工体系中最灵活、最底层的用工形态&#xff0c;其劳动者长期处于权益保障的真空地带。本文基于对B市线上日结零工市场的田野研究发现&#xff0c;日结零工劳动者面临三重结构性弱势&#xff1a;第一&#xff0c;法…...

编程新知 2026/4/2 23:59:57

NoFences：免费开源桌面分区管理工具，告别杂乱桌面，提升工作效率50%

NoFences&#xff1a;免费开源桌面分区管理工具&#xff0c;告别杂乱桌面&#xff0c;提升工作效率50% 【免费下载链接】NoFences &#x1f6a7; Open Source Stardock Fences alternative 项目地址: https://gitcode.com/gh_mirrors/no/NoFences 想要告别杂乱无章的Win…...

编程新知 2026/4/2 23:08:56