Jak mogę na bieżąco informować o zmianach zakresu adresów IP, których Amazon będzie używać dla instancji EC2. Chcę dodać zakres adresów IP do moich ustawień zapory, aby umożliwić dostęp do mojej „naziemnej” bazy danych mysql z instancji uruchomionych przez moją zasadę automatycznego skalowania. Jak rozumiem, każde wystąpienie będzie miało adres IP, który będzie w tym zakresie? czy to jest poprawne?
Odpowiedzi:
https://ip-ranges.amazonaws.com/ip-ranges.json
Na to pytanie udzielono już odpowiedzi, ale tutaj jest link do forów, wybierz lepki link do listy zakresów IP używanych przez Amazon, jest on aktualizowany niezawodnie, gdy dodają nowe informacje.
EDYCJA: Zmieniony link, za każdym razem, gdy post jest aktualizowany, link się psuje, więc po prostu podał statyczny link do strony forum z lepką, powinien być bezpieczniejszy.
wget -qO - https://forums.aws.amazon.com/ann.jspa?annID=1701 | grep -Eoh "[0-9.]+{4}/[0-9]+"
Aby być na bieżąco, możesz teraz (2015-08-31) subskrybować zmiany publicznego adresu IP AWS przez SNS.
Subskrybuj ten temat:
arn:aws:sns:us-east-1:806199016981:AmazonIpSpaceChanged
Za każdym razem, gdy adresy są zmieniane, pojawia się następujący komunikat:
{
"create-time":"yyyy-mm-ddThh:mm:ss+00:00",
"synctoken":"0123456789",
"md5":"6a45316e8bc9463c9e926d5d37836d33",
"url":"https://ip-ranges.amazonaws.com/ip-ranges.json"
}
Następnie możesz pobrać https://ip-ranges.amazonaws.com/ip-ranges.jsoni zaktualizować swoje systemy.
Późniejsza lista, opublikowana w 2012 r .: https://forums.aws.amazon.com/ann.jspa?annID=1528
Aktualizacja z stycznia 2016 r .: Zakresy adresów IP AWS - http://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html