AWS Network ACL - 如何批量上传列入黑名单的 ips

Question

我有大约 100 个 IP 的列表，我需要通过网络 ACL 阻止这些 IP，以防止连接到 ssh 端口上的 EC2 实例。我没有一个一个地添加每个 IP，而是希望复制粘贴或作为文件上传。

Answer 1

每个 NACL 有 20 条规则的软限制（入站和出站合并）和 40 条规则的硬限制，这对你的情况来说是一个阻碍（因为你的要求是有 100 个 IP，除非这些可以在一个范围内组合） 因此，我建议您寻找其他选项（仅依赖于仅允许从某些 IP 进行灰访问的安全组）或查看 AWS Network Firewall.

要直接回答您的问题，无法在 AWS 控制台中批量上传 NACL 规则，但应该可以循环遍历具有您偏好的 AWS SDK 的 IP 列表。