AWSポートへのアクセスを制限する

Question

いくつかのアドバイスをお願いします。 AWSにはインスタンスがあります。これは、単一のサーバー上にWebアプリケーションをホストします。アプリへのアクセスを制限したい（ポート80/443）。ファイアウォールを通じた接続を、ホワイトリストに記載されているIPアドレスの範囲に限定することはできません。なぜなら、ユーザーの所在がわからないか、静的アドレスがあるかどうかわからないからです。彼らは非常に技術的に気づいていないし、複雑な場合は接続しない可能性が最も高いです。

Amazon仮想プライベートクラウドはソリューションですか、別のソリューションであればどこにいてもいいですか。私たちは非営利団体であり、予算内でこれを達成したいと思っている人々に請求することはありません。

URLへのアクセスを許可するユーザーと共有できる個人ログイン/パスワードを提供するのが理想的です。どのようにこれを達成できるかはわかりませんが、サーバーへのアクセスを制限することが可能でなければならず、アプローチについてのガイダンスが必要であると考えています。それは私たちにとって新しいものです。

読んでいただきありがとうございます。

ハワード

Answer 1

セキュリティグループを使用して、80/443を超えるボックスへのアクセスを制限できます。次に、ユーザーIDとパスワードを使用してアプリケーションへのアクセスを制限します。