amazon-web-services - 如何将 VPC 出站流量列入白名单

Question

我们如何限制从 AWS VPC 到 Internet 的出站流量，例如将出站流量限制到某些受信任的域（URL“白名单”）。我在考虑 AWS WAF，但它似乎过滤了流向 Web 应用程序的流量，而不是来自 Web 应用程序。任何想法，建议，在此先感谢。

标签： amazon-web-servicesamazon-vpcweb-application-firewall

Answer 1

您似乎正在寻找代理解决方案。据我所知，目前还没有提供任何托管代理 AWS 服务，但您可以使用 cloudformation、terraform 或类似的方式通过开源解决方案 fe 以您自己的方式设置它。

AWS上有一篇关于您的问题的很好的博客文章：https ://aws.amazon.com/de/blogs/security/how-to-set-up-an-outbound-vpc-proxy-with-domain-whitelisting -和内容过滤/

也许 AWS Marketplace 上有一些对您有用的东西： https ://aws.amazon.com/marketplace/search/results?x=0&y=0&searchTerms=Proxy