Kontrol akses ke sumber daya SLB Anda dengan mengonfigurasi ACL dan security group.
Ikhtisar
SLB mendukung metode kontrol akses berikut:
-
ACL
Konfigurasikan daftar putih atau daftar hitam pada Pendengar ALB dan CLB untuk mengizinkan atau menolak permintaan klien.
-
Security group
Security group bertindak sebagai firewall virtual dengan Stateful Packet Inspection (SPI) dan penyaringan paket untuk mengontrol lalu lintas inbound dan outbound.
Tambahkan instans ALB atau NLB ke security group dan konfigurasikan aturan untuk mengontrol lalu lintas masuk.
ACL
Konfigurasikan daftar putih atau daftar hitam untuk Pendengar ALB dan CLB:
-
Aktifkan daftar putih: Hanya permintaan dari alamat IP atau Blok CIDR yang ditentukan dalam ACL yang dipilih yang diteruskan. Daftar putih cocok untuk skenario di mana Anda hanya ingin mengizinkan akses dari alamat IP tertentu.
Daftar putih membawa risiko bisnis. Hanya alamat IP dalam daftar putih yang dapat mengakses Pendengar SLB.
-
Aktifkan daftar hitam: Semua permintaan dari alamat IP atau Blok CIDR yang ditentukan dalam ACL yang dipilih tidak diteruskan. Daftar hitam cocok untuk skenario di mana Anda hanya ingin membatasi akses dari alamat IP tertentu.
Security group
Secara default, port Pendengar ALB dan NLB menerima semua permintaan sebelum instans ditambahkan ke security group.
Untuk mengontrol lalu lintas masuk, tambahkan instans ALB atau NLB Anda ke security group dan konfigurasikan aturan sesuai kebutuhan.
-
Lalu lintas keluar (tanggapan terhadap permintaan pengguna) tidak dibatasi oleh security group ALB atau NLB. Anda tidak perlu mengonfigurasi aturan keluar.
-
Saat instans ALB atau NLB dibuat, sistem secara otomatis membuat managed security group di VPC instans tersebut. Anda dapat melihat security group ini tetapi tidak dapat mengubahnya. Managed security group berisi aturan berikut:
-
Aturan dengan prioritas 1: Mengizinkan alamat IP lokal instans ALB atau NLB untuk komunikasi server backend dan pemeriksaan kesehatan.
Jangan menambahkan aturan deny dengan prioritas 1 untuk alamat IP lokal instans. Aturan semacam itu dapat mengganggu komunikasi server backend. Periksa alamat IP lokal di Konsol ALB atau Konsol NLB.
-
Aturan dengan prioritas 100: Mengizinkan semua alamat IP. Tanpa aturan deny, instans ALB atau NLB memproses semua permintaan melalui Pendengarnya.
-
Aturan kontrol akses default pada security group dasar dan advanced mencakup aturan deny-all yang tidak terlihat. Aturan allow default dalam managed security group memiliki prioritas lebih tinggi untuk instans ALB atau NLB.
-
Untuk informasi selengkapnya tentang konfigurasi security group ALB, lihat:
Untuk informasi selengkapnya tentang konfigurasi security group NLB, lihat: