AWS限制对端口

Question

请一些建议。我们在AWS上有一个实例。它在单个服务器上托管Web应用程序。我们想限制对应用程序的访问（端口80/443）。我们不能简单地将通过防火墙的连接限制为一系列白名单的IP地址，因为我们不知道我们的用户来自哪里或者他们是否有静态地址。他们不是非常注重技术，如果它很复杂，很可能不会连接。

亚马逊虚拟私有云是解决方案，还是其他解决方案可以让我们到达我们想要的位置。我们是一个非盈利组织，不会向人们收取费用，因此我们希望在预算范围内实现这一目标。

理想情况下，我们会提供个人登录/密码，我们可以与人员共享，以授予他们访问网址的权限。我们不确定如何实现这一点，但我们认为限制服务器上的访问必须是可能的，并且需要对该方法有一些指导。这对我们来说是新的。

感谢阅读。

霍华德

Answer 1

您可以使用安全组限制对超过80/443的框的访问。然后，使用用户ID和密码限制对应用程序的访问。