当前位置：首页 > news >正文

AWS攻略——使用ACL限制访问

news 2025/7/2 12:48:08

文章目录

确定出口IP
修改ACL
- 修改主网络ACL
- - 修改入站规则
- 修改子网ACL
- - 创建子网ACL
  - 新增入站规则
  - 新增出站规则
  - 关联子网

假如我们希望限制只有公司内部的IP可以SSH登录到EC2，则可以考虑使用ACL来实现。
我们延续使用《AWS攻略——创建VPC》的案例，在它的基础上做相关修改来实现相关功能。

确定出口IP

可以通过访问https://www.myip.com/，查看并记录该IP地址。
在这里插入图片描述

修改ACL

有两个方案，任选其一就可以。

修改主网络ACL

修改入站规则

在这里插入图片描述
对入站规则进行修改：

新增对出口IP的允许规则
删除编号为100的规则，即删除“任何地址任何端口都可以访问”的规则
最后只剩下两条规则

修改子网ACL

保持VPC的主ACL默认设置不变，即开启所有流量通行。

创建子网ACL

在这里插入图片描述

新增入站规则

即只针对出口IP的22端口放行。
在这里插入图片描述

新增出站规则

手工输入所有流量出站规则
在这里插入图片描述

关联子网

在这里插入图片描述

测试时不要使用Web端的连接EC2方式，而是使用SecureCRT这类在客户端的连接工具。

AWS攻略——使用ACL限制访问

文章目录确定出口IP修改ACL修改主网络ACL修改入站规则修改子网ACL创建子网ACL新增入站规则新增出站规则关联子网假如我们希望限制只有公司内部的IP可以SSH登录到EC2，则可以考虑使用ACL来实现。我们延续使用《AWS攻略——创建VPC》的案例，在它的基础上做…...

编程日记 2023/2/17 16:21:34

【已解决】关于 luckysheet 设置纯文本，解决日期格式回显错误的办法

目录一、现象二、分析三、思考过程五、解决六、参考链接一、现象在excel里面输入内容，如 2023-2-17 12:00 保存后，传回后端的数据被转化成了数值类型，这显然是一种困扰。如图所示二、分析查阅了文档和一些博客发现 Lucky…...

编程日记 2023/2/17 16:20:28

first you need to add dependence: gradle: implementation com.fasterxml.jackson.core:jackson-databind:2.13.1 implementation com.fasterxml.jackson.datatype:jackson-datatype-jsr310:2.13.1原生Jackson的使用示例: /*** 原生Jackson的使用示例*/ public class Jacks…...

编程日记 2023/2/17 16:19:22

字节软件测试岗：惨不忍睹的三面，幸好做足了准备，月薪19k，已拿offer

我今年25岁，专业是电子信息工程本科，19年年末的时候去面试，统一投了测试的岗位，软件硬件都有，那时候面试的两家公司都是做培训的，当初没啥钱，他们以面试为谎言再推荐去培训这点让我特别难受。后…...

编程日记 2023/2/17 16:18:16

vue使用axios发送post请求携带json body参数，后端使用@RequestBody进行接收

前言最近在做自己项目中，做一个非常简单的新增用户场景，但是使用原生axios发送post请求的时候，还是踩了不少坑的。唉，说多了都是泪，小小一个新增业务，在自己前后端一起开发的时候，硬是搞了好…...

编程日记 2023/2/17 16:17:06

【python百炼成魔】python之列表详解

文章目录一. 列表的概念1.1 列表是什么？1.2 为什么要使用列表？1.3 列表的定义二. 列表的增删改查操作2.1 列表的读取2.2 列表的切片2.3 列表的查询操作2.3.1 not in ,in 表达式2.3.2 列表元素遍历2.4 列表元素的增加操作2.4.1 append()的相关用法2.4.2 e…...

编程日记 2023/2/17 16:16:01

如何学习 Web3

在本文中，我将总结您可以采取的步骤来学习 Web3。从哪儿开始？当我们想要开始新事物时，我们需要一些指导，以免在一开始就卡住。但我们都是不同的，我们有不同的学习方式。这篇文章基于我学习 Web3 的非常个人的经验。路线…...

编程日记 2023/2/17 16:14:56

大数据框架之Hadoop：MapReduce（一）MapReduce概述

1.1MapReduce定义 MapReduce是一个分布式计算框架，用于编写批处理应用程序，是用户开发“基于Hadoop的数据分析应用”的核心框架。 MapReduce核心功能是将用户编写的业务逻辑代码和自带默认组件整合成一个完整的分布式运算程序，并发运行在一…...

编程日记 2023/2/17 16:13:49

一文搞定python语法进阶

前言前面我们已经学习了Python的基础语法，了解了Python的分支结构，也就是选择结构、循环结构以及函数这些具体的框架，还学习了列表、元组、字典、字符串这些Python中特有的数据结构，还用这些语法完成了一个简单的名片管理系统。下…...

编程日记 2023/2/17 16:12:42

2019蓝桥杯真题数列求值（填空题） C语言/C++

题目描述本题为填空题，只需要算出结果后，在代码中使用输出语句将所填结果输出即可。给定数列 1,1,1,3,5,9,17,⋯，从第 4 项开始，每项都是前 3 项的和。求第 20190324 项的最后 4 位数字。运行限制最大运行时间&#xff1a…...

编程日记 2023/2/17 16:11:35

spring中@Autowire和@Resource的区别在哪里？

介绍今天使用Idea写代码的时候，看到之前的项目中显示有warning的提示，去看了下，是如下代码?Autowire private JdbcTemplate jdbcTemplate;提示的警告信息Field injection is not recommended Inspection info: Spring Team recommends: &quo…...

编程日记 2023/2/17 16:10:26

算法训练营DAY54|583. 两个字符串的删除操作、72. 编辑距离

583. 两个字符串的删除操作 - 力扣（LeetCode）https://leetcode.cn/problems/delete-operation-for-two-strings/这道题也是对于编辑距离的铺垫题目，是可以操作两个字符串的删除，使得两个字符串的字符完全相同，这道题可…...

编程日记 2023/2/17 16:09:21

【Ctfshow_Web】信息收集和爆破

0x00 信息收集 web1 直接查看源码 web2 查看不了源码，抓包即可看到（JS拦截了F12） web3 抓包，发送repeater，在响应包中有Flag字段 web4 题目提示后台地址在robots，访问/robots.txt看到Disallow: /fl…...

编程日记 2023/2/17 16:08:13

基于机器学习的推荐算法研究与实现

摘要随着互联网的普及，人们可以通过搜索引擎、社交网络等方式获取大量的信息资源。但是，面对如此之多的信息，人们往往会感到迷失和困惑，无法快速准确地找到自己需要的信息。在这种情况下，推荐算法的出现为我们提供了一…...

编程日记 2023/2/17 16:07:07

(二十四)ATP应用测试平台——springboot集成fastdfs上传与下载功能

前言本节内容我们主要介绍一下如何在springboot项目中集成fastdfs组件，实现文件的上传与下载。关于fastdfs服务中间键的安装过程，本节内容不做介绍。fastdfs是一个轻量级的分布式文件系统，也是我们文件存储中常常使用的组件之一&#xff0c…...

编程日记 2023/2/17 16:06:01

linux好用命令+vs快捷键

linux好用命令功能指令跳转到vim界面的最后一行shift键g复制当前路径下所有文件和目录（加-r才行）到target目录cp -r * /home/target删除指定文件rm -rf test.txt文件重命名（-i交互式提示）mv -i file1 file2移动某个内容&#xf…...

编程日记 2023/2/17 16:04:54

Git 构建分布式版本控制系统

版本控制概念Gitlab部署1.版本控制概念 1.1分类 （一）1 本地版本控制系统（传统模式） （二）2 集中化的版本控制系统 CVS、Subversion（SVN） （三）3 分布式…...

编程日记 2023/2/17 16:03:47

Day891.一主多从的切换正确性 -MySQL实战

一主多从的切换正确性 Hi，我是阿昌，今天学习记录的是关于一主多从的切换正确性的内容。在切换任务的时候，要先主动跳过这些错误，通过主动跳过一个事务或者直接设置跳过指定的错误，用GTID解决找同步位点的问题大多…...

编程日记 2023/2/17 16:02:39

$X_{1}^{T}$