如何使用boto3将IP地址列入白名单？

Question

如何使用boto3库将VPC IP地址列入白名单？例如，如果我要将从IP地址12.345.678.90到在端口5432上的VPC中运行的Postgres RDS实例的流量列入白名单。

Answer 1

以下是将要连接到端口5432上流量的IP地址流量白名单的示例方法：

import boto3


ec2 = new_session.client('ec2', region_name='us-east-1')


ec2.authorize_security_group_ingress(
    GroupId='sg-123456',
    IpPermissions=[
        {
            'IpProtocol': 'tcp',
            'IpRanges': [
                { 'CidrIp': '12.345.678.90/32', 'Description': 'Test allowing ingress' }
            ],
            'FromPort': 5432,
            'ToPort': 5432,}
    ],
)