将AWS FTP传输配置为仅某些IP地址可访问

Question

我已经为SFTP服务器设置了AWS Transfer，希望仅从列出的IP地址访问它。当前，当“端点”设置为“公共”并具有“身份验证密钥”设置时，此方法工作正常。我想使用“ VPC”端点进行设置，我们将不胜感激。我已经创建了Endpoint VPC，并设置了子网来访问Internet。然后，我已将“网络ACL”中的IP地址添加为ALLOW或DENY，但这不起作用。

请提出任何其他建议

Answer 1

切换到VPC端点时，需要为其创建端点。

并且在创建端点时，它要求您指定VPC，子网和安全组。

因此，为了允许一组特定IP地址，您需要在这些安全组中将它们<>。