複数のec2インスタンスからのSFエンドポイントへのリクエストを許可

Question

Symfony3で構築されたEC2インスタンス（AWS ELB経由）で実行されるパブリックAPIを持っています。しかし、私は、このAPIを消費しなければならないいくつかのバックグラウンドタスクを持っていますが、専用のエンドポイントでしかありません。私は、これらのエンドポイントを消費するのは労働者だけであることを保証する必要があります。

AWSでこのような構造を実装するにはどうすればいいですか？私はAPIゲートウェイ、VPCを見ていますが、私は紛失しています。

アイデアはありますか？

Answer 1

APIサーバーとAPIコンシューマーの両方がEC2インスタンスで実行されている場合は、APIサーバーに割り当てられたセキュリティグループを簡単に構成して、そのAPIコンシューマーインスタンスのみへのアクセスを制限することができます。 APIの受信ポートを開くルールをセキュリティグループに作成し、APIコンシューマインスタンスに割り当てられたセキュリティグループをソースとして使用します。