将防火墙上Cloud Front的IP列入白名单

Question

我想将防火墙上的AWS Cloud Front的IP列入白名单，以便与内部网络上的某些服务进行通信。我是否必须允许Cloud Front Service驻留的AWS区域“全局”的整个IP，还是应该将所有AWS的IP列入白名单？

Answer 1

您可以从this链接获取CloudFront边缘服务器的位置和IP地址范围。

但是，这些IP有时会更改一次。因此，重要的是要意识到这些变化。这可以通过听SNS topic来完成。