AWS限制对受限设备的访问

Question

我已经在AWS ECS服务上托管了一个Web应用程序（node.js + angular.js）。我的要求是将访问此应用程序的权限限制为仅某些设备，而不是我组织中的所有设备。 我不确定我们是否可以限制设备使用单机的设备专用IP地址，因为它们本质上是动态的。 我不能使用基于此aws article的客户端证书。

有人可以提出其他建议或可以将我重定向到正确的方向。