弾力のあるbeanstalkインスタンスのIPは何ですか？

Question

Amazon Elasticsearchインスタンスを照会するEBインスタンスを作成しました。今私はESインスタンスへのアクセスを制限し、EBインスタンスだけがESにアクセスできるようにします。したがって、問題はEBインスタンスのIPをどのように見つけることができるかです。

Answer 1

エラスティックBeanstalkインスタンスは、Elastic Beanstalkによって自動的に削除および再作成できます。さらに、Elastic Beanstalkはサーバーを自動的に環境に追加することができます。これが発生すると、インスタンスに割り当てられているIPアドレスを制御できなくなります。したがって、Elastic Beanstalkを使用しているときは、IPベースのセキュリティは適していません。

AWS Elastic Search service documentationによると、使用できるセキュリティポリシーの3種類があります。

1. リソースベースのアクセスポリシー
2. IPベースのポリシー
3. IAMユーザーとロールベースのアクセスポリシーは

3番目のオプションは、Elastic Beanstalkに最適です。 IAMロールを定義し、Elastic Beanstalkが作成したすべてのサーバーインスタンスにそのロールをアタッチするように指定できます。