aws 负载均衡器怎么做 ip 限制

[Aug]

后端两台 aws 服务器用的负载均衡器，正常请求均为 post 请求，通过日志查看到有 get 请求。所以已经设置 get 请求返回 500，但是想进一步禁掉这个 get 请求的 ip，怎么处理。 1.aws 负载均衡器，到两台服务器的访问是内网 ip，如何处理能保证源 ip 地址不变。通过负载均衡器访问到后台。如果可以实现，服务器做 iptables 就可以了。因为负载均衡器到服务器是内网，所以 iptables 没法实现。 2.在负载均衡器上加个防火墙，或者 ip 黑名单，问了 aws 没有这种功能。 3.在负载均衡器之上添加转发，通过转发服务器实现 ip 限制。但是没必要，既然已经用了负载均衡就是为了降低单点故障的风险。 大家有没有遇到这种情况，是怎么解决的。给点建议吧。

[lairdnote]

你应该看看 waf 或者 appgateway

[jerryshao]

VPC ACLs

[cxbig]

同#1 WAF 或 API Gateway
或者用传统方式在 Nginx/Apache 层面结合 fail2ban 做封锁

[evian002]

ELB 现在没这功能，建议你提需求

[defunct9]

haproxy 自己弄

[zuo]

ELB 如果要拿 request 公网 IP，需要配置一个单独的 header，具体可以找教程
一般 ELB 都是做 4 层转发，所以没办法去 disable get request，ELB 7 层转发不知道有没有提供这个功能，没试过

[Aug]

@jerryshao 正解，已经找到方法，感谢。忘记 aws 的所有是在默认 vpc 里面的

[Aug]

@cxbig 不用了 aws 默认的 vpc 里做的限制

[Aug]

@evian002 多谢。已经找到方法。默认 vpc 里做限制

[Aug]

@zuo 感谢 已经找到方法

[Aug]

@zuo 感谢感谢 已经找到方法