通过IP地址限制访问亚马逊WorkSpace？

Question

我有一个简单的问题，我认为没有一个简单的答案。

我想使用亚马逊工作区，但要求我可以限制可以访问任何工作区的IP地址。

我通过目录上安全组的规则得到了这种印象，但我不太确定，我不知道从哪里开始。

我一直无法找到任何关于这个或其他人的例子的说明。当然，我不是第一个/唯一一个想要这样做的人吗？！

任何人都可以提供任何指示吗？

Answer 1

根据@ Mayb2Moro提供的评论;他从AWS Support获得的信息表明，当工作空间连接通过时，基于安全组或VPC的限制是不可能的。另一个外部端点[后端的管理接口]。

---

是的，您需要处理工作区设置时配置的安全组。过程如下：

<击>
1. 选择创建Workspace包时使用的安全组
2. 转到EC2 - ＆gt;安全组并选择安全组并将其限制在Office的退出IP。



PS：图片来源 - http://www.itnews.com.au/Lab/381939,itnews-labs-amazon-workspaces.aspx

Answer 2

现在，您可以将IP访问控制组分配给与您的工作区关联的目录。

在IP访问控制组中，可以指定希望允许访问工作区的IP。

有关官方文档，请参考IP Access Control Groups for Your WorkSpaces。