security - 对办公室同事锁定 AWS EC2

Question

我需要一些建议。我需要将几个 EC2 实例锁定给办公室里的同事，这大约是 45 倍用户+。我们有各种各样的办公室到达了世界。

想到安全组，作为一种快速/短期的解决方案。但进一步考虑，我需要考虑到不同办公室或 WFH 出差的同事，因此输入 LAN ip 地址可能不起作用。

我是否在思考客户网关/虚拟私有网关的错误轨道。这是否似乎太过分了，从长远来看，这也可能是一个昂贵的选择。

任何建议，都会得到应用。

标签： security

Answer 1

你有很多选择

1. 为所有同事设置 VPN 并限制安全组仅使用 VPN
2. 使用 AWS IAM , AWS Active Directory 来限制登录