AWS攻略——使用ACL限制访问
文章目录
- 确定出口IP
- 修改ACL
- 修改主网络ACL
- 修改入站规则
- 修改子网ACL
- 创建子网ACL
- 新增入站规则
- 新增出站规则
- 关联子网
假如我们希望限制只有公司内部的IP可以SSH登录到EC2，则可以考虑使用ACL来实现。
我们延续使用《AWS攻略——创建VPC》的案例，在它的基础上做相关修改来实现相关功能。
确定出口IP
可以通过访问https://www.myip.com/，查看并记录该IP地址。
修改ACL
有两个方案，任选其一就可以。
修改主网络ACL
修改入站规则
对入站规则进行修改：
- 新增对出口IP的允许规则
- 删除编号为100的规则，即删除“任何地址任何端口都可以访问”的规则
最后只剩下两条规则
修改子网ACL
保持VPC的主ACL默认设置不变，即开启所有流量通行。
创建子网ACL
新增入站规则
即只针对出口IP的22端口放行。
新增出站规则
手工输入所有流量出站规则
关联子网
测试时不要使用Web端的连接EC2方式，而是使用SecureCRT这类在客户端的连接工具。
相关文章：
AWS攻略——使用ACL限制访问
文章目录确定出口IP修改ACL修改主网络ACL修改入站规则修改子网ACL创建子网ACL新增入站规则新增出站规则关联子网假如我们希望限制只有公司内部的IP可以SSH登录到EC2，则可以考虑使用ACL来实现。 我们延续使用《AWS攻略——创建VPC》的案例，在它的基础上做…...
【已解决】关于 luckysheet 设置纯文本，解决日期格式回显错误的办法
目录 一、现象 二、分析 三、思考过程 五、解决 六、参考链接 一、现象 在excel里面输入内容，如 2023-2-17 12:00 保存后，传回后端的数据被转化成了 数值类型，这显然是一种困扰。 如图所示 二、分析 查阅了文档和一些博客发现 Lucky…...
Jackson
first you need to add dependence: gradle: implementation com.fasterxml.jackson.core:jackson-databind:2.13.1 implementation com.fasterxml.jackson.datatype:jackson-datatype-jsr310:2.13.1原生Jackson的使用示例: /*** 原生Jackson的使用示例*/ public class Jacks…...
字节软件测试岗：惨不忍睹的三面，幸好做足了准备，月薪19k，已拿offer
我今年25岁，专业是电子信息工程本科，19年年末的时候去面试，统一投了测试的岗位，软件硬件都有，那时候面试的两家公司都是做培训的，当初没啥钱，他们以面试为谎言再推荐去培训这点让我特别难受。后…...
vue使用axios发送post请求携带json body参数，后端使用@RequestBody进行接收
前言 最近在做自己项目中，做一个非常简单的新增用户场景，但是使用原生axios发送post请求的时候，还是踩了不少坑的。 唉，说多了都是泪，小小一个新增业务，在自己前后端一起开发的时候，硬是搞了好…...
【python百炼成魔】python之列表详解
文章目录一. 列表的概念1.1 列表是什么？1.2 为什么要使用列表？1.3 列表的定义二. 列表的增删改查操作2.1 列表的读取2.2 列表的切片2.3 列表的查询操作2.3.1 not in ,in 表达式2.3.2 列表元素遍历2.4 列表元素的增加操作2.4.1 append()的相关用法2.4.2 e…...
如何学习 Web3
在本文中，我将总结您可以采取的步骤来学习 Web3。从哪儿开始？当我们想要开始新事物时，我们需要一些指导，以免在一开始就卡住。但我们都是不同的，我们有不同的学习方式。这篇文章基于我学习 Web3 的非常个人的经验。路线…...
大数据框架之Hadoop：MapReduce（一）MapReduce概述
1.1MapReduce定义 MapReduce是一个分布式计算框架，用于编写批处理应用程序，是用户开发“基于Hadoop的数据分析应用”的核心框架。 MapReduce核心功能是将用户编写的业务逻辑代码和自带默认组件整合成一个完整的分布式运算程序，并发运行在一…...
一文搞定python语法进阶
前言前面我们已经学习了Python的基础语法，了解了Python的分支结构，也就是选择结构、循环结构以及函数这些具体的框架，还学习了列表、元组、字典、字符串这些Python中特有的数据结构，还用这些语法完成了一个简单的名片管理系统。下…...
2019蓝桥杯真题数列求值（填空题） C语言/C++
题目描述 本题为填空题，只需要算出结果后，在代码中使用输出语句将所填结果输出即可。 给定数列 1,1,1,3,5,9,17,⋯，从第 4 项开始，每项都是前 3 项的和。 求第 20190324 项的最后 4 位数字。 运行限制 最大运行时间：…...
spring中@Autowire和@Resource的区别在哪里？
介绍今天使用Idea写代码的时候，看到之前的项目中显示有warning的提示，去看了下，是如下代码?Autowire private JdbcTemplate jdbcTemplate;提示的警告信息Field injection is not recommended Inspection info: Spring Team recommends: &quo…...
算法训练营DAY54|583. 两个字符串的删除操作、72. 编辑距离
583. 两个字符串的删除操作 - 力扣（LeetCode）https://leetcode.cn/problems/delete-operation-for-two-strings/这道题也是对于编辑距离的铺垫题目，是可以操作两个字符串的删除，使得两个字符串的字符完全相同，这道题可…...
【Ctfshow_Web】信息收集和爆破
0x00 信息收集 web1 直接查看源码 web2 查看不了源码，抓包即可看到（JS拦截了F12） web3 抓包，发送repeater，在响应包中有Flag字段 web4 题目提示后台地址在robots，访问/robots.txt看到Disallow: /fl…...
基于机器学习的推荐算法研究与实现
摘要随着互联网的普及，人们可以通过搜索引擎、社交网络等方式获取大量的信息资源。但是，面对如此之多的信息，人们往往会感到迷失和困惑，无法快速准确地找到自己需要的信息。在这种情况下，推荐算法的出现为我们提供了一…...
(二十四)ATP应用测试平台——springboot集成fastdfs上传与下载功能
前言 本节内容我们主要介绍一下如何在springboot项目中集成fastdfs组件，实现文件的上传与下载。关于fastdfs服务中间键的安装过程，本节内容不做介绍。fastdfs是一个轻量级的分布式文件系统，也是我们文件存储中常常使用的组件之一，…...
linux好用命令+vs快捷键
linux好用命令 功能指令跳转到vim界面的最后一行shift键g复制当前路径下所有文件和目录（加-r才行）到target目录cp -r * /home/target删除指定文件rm -rf test.txt文件重命名（-i交互式提示）mv -i file1 file2移动某个内容…...
Git 构建分布式版本控制系统
版本控制概念Gitlab部署1.版本控制概念 1.1分类 （一）1 本地版本控制系统（传统模式） （二）2 集中化的版本控制系统 CVS、Subversion（SVN） （三）3 分布式…...
Day891.一主多从的切换正确性 -MySQL实战
一主多从的切换正确性 Hi，我是阿昌，今天学习记录的是关于一主多从的切换正确性的内容。 在切换任务的时候，要先主动跳过这些错误，通过主动跳过一个事务或者直接设置跳过指定的错误，用GTID解决找同步位点的问题 大多…...
【论文笔记】图像修复Learning Joint Spatial-Temporal Transformations for Video Inpainting
论文地址：https://arxiv.org/abs/2007.10247 源码地址：GitHub - researchmm/STTN: [ECCV2020] STTN: Learning Joint Spatial-Temporal Transformations for Video Inpainting 一、项目介绍 当下SITA的方法大多采用注意模型，通过搜索参考帧…...
代码随想录算法训练营第二天 | 977.有序数组的平方 、209.长度最小的子数组 、59.螺旋矩阵II、总结
打卡第二天，认真做了两道题目，顶不住了好困，明天早上练完车回来再重新看看。 今日任务 第一章数组 977.有序数组的平方209.长度最小的子数组59.螺旋矩阵II 977.有序数组的平方 给你一个按 非递减顺序 排序的整数数组 nums，返回 每…...
Python pickle模块：实现Python对象的持久化存储
Python 中有个序列化过程叫作 pickle，它能够实现任意对象与文本之间的相互转化，也可以实现任意对象与二进制之间的相互转化。也就是说，pickle 可以实现 Python 对象的存储及恢复。值得一提的是，pickle 是 python 语言的一个标准模…...
【C++】C/C++内存管理
文章目录1. C/C内存分布2. C语言当中的动态内存管理3. C 内存管理方式3.1 new/delete操作内置类型3.2 new和delete操作自定义类型4. operator new 和operator delete 函数5. new和delete的实现原理5.1 内置类型5.2 自定义类型6. 定位new表达式(placement-new)7. 常见面试题7.1 …...
【测试】自动化测试02
努力经营当下，直至未来明朗！ 文章目录前言 回顾 预告一、常见的元素操作1. 输入文本sendKeys()2. 点击click3. 提交submit（通过回车键提交）4. 清除clear5. 获取文本getText()6. 获取属性对应的值getAttribute()7. 查看title和ur…...
Python空间分析| 02 利用Python计算空间局部自相关（LISA）
局部空间自相关 import esda import numpy as np import pandas as pd import libpysal as lps import geopandas as gpd import contextily as ctx import matplotlib.pyplot as plt from geopandas import GeoDataFrame from shapely.geometry import Point from pylab im…...
idea快捷编码：生成for循环、主函数、判空非空、生成单例方法、输出；自定义快捷表达式
前言 idea可根据输入的简单表达式进行识别，快速生成语句 常用的快捷编码：生成for循环、主函数、判空非空、生成单例方法、输出 自定义快捷表达式 博客地址：芒果橙的个人博客 【http://mangocheng.com】 一、idea默认的快捷表达式查看 Editor…...
【Spring】@Value注入配置文件 application.yml 中的值失败怎么办
本期目录一、 问题背景二、 问题原因三、 解决方法一、 问题背景 今天碰到的问题是用 Value 注解无法注入配置文件 application.yml 中的配置值。 检查过该类已经交给 Spring 容器管理了，即已经在类上加了 Configuration 和 ConfigurationProperties(prefix &quo…...
CleanMyMac清理工具软件功能优势介绍
CleanMyMac更新最新版本x4.12，完美适配新版系统macOS10.14，拥有全新的界面。CleanMyMac可以让您安全、智能地扫描和清理整个系统，删除大型未使用的文件，减少iPod库的大小，最精确的应用程序卸载，卸载不必要的…...
【面试题】对JS中的事件冒泡、事件捕获、事件委托的理解
大厂面试题分享 面试题库后端面试题库 （面试必备） 推荐：★★★★★地址：前端面试题库DOM事件流（event flow ）存在三个阶段：事件捕获阶段、处于目标阶段、事件冒泡阶段。Dom标准事件流的触发的先…...
SAP 理解合并会计报表
随着企业集团的发展，集团内部会出现越来越多的公司；复杂的公司结构和复杂的集团内业务，使得集团内部管理困难重重，信息渠道严重失灵。除了内部管理的需要，企业还有义务向相关方提供详细的和及时的信息。ERP中的合并会计…...
Ubuntu 命令常用命令——定时启动程序
crontab -e 语法 crontab[ -u user ] file或 crontab[ -u user ] { -l | -r | -e }说明: crontab是用来让使用者在固定时间或固定间隔执行程序之用，换句话说，也就是类似使用者的时程表。 -U Lser 是指设定指定user的时程表，这个前提是你必…...
行业网站建设详解/网络营销公司名称
世界之大，无奇不有；IT世界，学海无涯；以滴水穿石之力，以一颗好奇之心，学之，思之，习之，方能时有所获，日有所取，月有所进，年有所长。自习…...
网页设计与网站开发课程设计/班级优化大师下载安装最新版
该博客转载自：https://blog.csdn.net/gy__my/article/details/78295943 原作者：Eric Li 出处：http://www.cnblogs.com/ericli-ericli/ 1.安装Erlang 所以在安装rabbitMQ之前，需要先安装Erlang 。 小编使用的是otp_win64_18.1 &a…...
免费模板下载网站/手机百度登录入口
/*** 监听键盘的enter键* param e*/onKeyUp (e) > {if (e.keyCode 13) {//操作你的提交事件}}; 下图标红是使用方式 关注公众号【码兄】获取更多前端学习资料...
旅游网站开发文献综述/友情链接怎么弄
PGL系统管理部相册链接:http://photo.163.com/openalbum.php?usernamepglsystem来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/39335/viewspace-351448/，如需转载，请注明出处，否则将追究法律责任。 转载于:http…...
申请个人网站和企业官网有什么不同/免费的推文制作网站
在我们研究C＃编程语言的基本构建块之前，让我们看一下最基本的C＃程序结构，以便我们在接下来的章节中将其作为参考。 创建Hello World计划 AC＃程序包括以下部分 - 命名空间声明A classClass methods类属性A Main meth…...
开源 网站源代码/北京it培训机构哪家好
点击上方 "Java指南者"关注, 星标或置顶一起成长免费送 1024GB 精品学习资源 来源:https://juejin.im/post/6881259928909152270什么是方法引用？对一个类某个方法进行引用。形式大致为：类型::方法名(构造方法为类型::new)对象::方法名例子&…...