如何允許或封鎖 EC2 執行個體上的特定 IP 位址？

解決方法

若要允許或封鎖 EC2 執行個體的特定 IP 位址，請使用網路存取控制清單 (網路 ACL)。或者，在 Amazon Virtual Private Cloud (Amazon VPC) 中使用安全群組規則。如果您使用網路 ACL，則規則必須明確允許傳回流量。無論您建立的規則為何，安全性群組規則都會自動允許傳回流量。

**注意：**由於網路 ACL 在子網路層級運作，因此規則會套用至相關子網路中的所有執行個體。

使用網路 ACL 允許或封鎖特定 IP 位址

請完成下列步驟：

1. 建立網路 ACL。
2. 將規則新增至網路 ACL 以封鎖或允許 IP 位址。
3. 將子網路關聯至網路 ACL。

使用安全群組允許或封鎖特定 IP 位址

**注意：**依預設，安全群組規則會作為關聯執行個體的防火牆，並封鎖所有傳入流量。若要允許流量，您必須明確允許安全群組規則中的 IP 位址或 IP 位址範圍。

請完成下列步驟：

1. 在 VPC 中建立安全群組。
2. 將規則新增至安全群組，以封鎖或允許 IP 位址。
3. 將安全群組新增至執行個體。

相關資訊

確保 Amazon VPC 中的網際網路流量隱私權

使用網路存取控制清單控制子網路流量

使用安全群組控制 AWS 資源的流量