Restriction de l'accès à CloudFront par IP

Question

Je souhaite limiter l'accès au compartiment à certaines adresses IP. Je sais comment créer une stratégie de compartiment à partir de Restricting Access to Specific IP Addresses.

Ma question: cela peut-il fonctionner avec CloudFront? Comment? Puis-je autoriser uniquement certaines adresses IP à accéder à CloudFront?

Answer 1

Web Application Firewall est votre ami.

http://docs.aws.amazon.com/waf/latest/developerguide/web-acl-ip-conditions.html

Créez votre règle avec vos adresses IP et de repos "WAF" prendra soin.

Vous devez l'appliquer à la distribution CloudFront requise.

Vous pouvez restreindre vos stratégies de compartiment à CloudFront et les restreindre à vos adresses IP requises via CloudFront.