amazon-web-services - 当我在 AWS 控制台上通过 Web 浏览器使用 SSH 时。如何设置我的安全组来源？

Question

最近 AWS 控制台上出现了新的 SSH 访问方法。
只要我选择我的实例并单击连接按钮，就会出现 SSH Web 控制台!
但是如果我想使用它，我必须从所有设置安全组源。
当我仅从我的 IP 设置时。 SSH Web 控制台不起作用。
我不想从所有设置。
如何仅从 aws 网络或我的 ip 进行设置？

Answer 1

我想你的意思是 SSH连接 (不是 SSL；我编辑了您的问题以更改它)通过 EC2 Instance Connect .这可以解释为什么在您使用 IP 时它不起作用。
使用 EC2 Instance Connect 时限制 SSH 流量你必须使用 AWS API ranges服务:

(Browser-based client) We recommend that your instance allows inbound SSH traffic from the recommended IP block published for the service. Use the EC2_INSTANCE_CONNECT filter for the service parameter to get the IP address ranges in the EC2 Instance Connect subset.

因此，您必须允许服务使用的 IP 范围，而不是您的家庭/工作地址。