Как доступ к консоли и API моей учетной записи AWS может быть ограничен соединениями из VPN?

Question

Я хочу ограничить доступ к своей учетной записи AWS к своему VPN. Я вижу возможность использования sourceIP для белого списка IP-адресов, позволяя использовать прокси-серверы и IP-адреса AWS.

Есть ли способ ограничить вызовы AWS API и VPN? Я не ищу блокировку оконечной точки VPC.

Answer 1

Вы можете установить политики iam для своих пользователей, чтобы добавить condition это позволяет только если SourceIp соответствует вашему прокси.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "*",
      "Resource": "*,
      "Condition": {
        "IpAddress" : {
          "aws:SourceIp" : ["192.0.2.0/24"]
        }
      }
    }
  ]
}

Установить aws:SourceIp как IP ваш VPN имеет подключение от