我可以限制Internet网关的IP范围吗？

Question

是否可以将Internet网关从0.0.0.0/0限制为为什么拥有自己的IP地址，即119.11.111.11/32。我想将其限制为我的IP地址，然后让NAT网关指向我的IP地址119.11.122.11/32。原因是为了使其更安全，并确保所有请求都往返于我的IP地址。我想知道是否有人做到了，它仍然可以工作。我已经尝试过我的aws帐户，但没有成功。谢谢

Answer 1

如果您仅想通过自己的IP地址访问Amazon VPC中的资源，则应在资源上配置安全组。

默认情况下，安全组阻止所有传入流量。您可以添加入站规则以允许来自IP地址的所需端口上的流量。

一个NAT网关的安全组通常允许：

• 没有入站流量
• 所有出站流量（以便您的私人资源可以访问Internet）