View a markdown version of this page

Lokasi dan rentang alamat IP server CloudFront tepi - Amazon CloudFront
Gunakan daftar awalan terkel CloudFront ola

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Lokasi dan rentang alamat IP server CloudFront tepi

Untuk daftar lokasi server CloudFront tepi, lihat halaman Amazon CloudFront Global Edge Network.

Amazon Web Services (AWS) menerbitkan rentang alamat IP saat ini dalam format JSON. Untuk melihat rentang saat ini, unduh ip-ranges.json. Untuk informasi selengkapnya, lihat Rentang alamat IP AWS di Referensi Umum Amazon Web Services.

Untuk menemukan rentang alamat IP yang terkait dengan server CloudFront tepi, cari ip-ranges.json untuk string berikut:

"region": "GLOBAL",
"service": "CLOUDFRONT"

Atau, Anda hanya dapat melihat rentang CloudFront IP dihttps://d7uri8nf7uskq.cloudfront.net/tools/list-cloudfront-ips.

Gunakan daftar awalan terkel CloudFront ola

Daftar aw CloudFront alan terkelola berisi rentang alamat IP dari semua server yang menghadap CloudFront ke asal yang didistribusikan secara global. Jika asal Anda di-host AWS dan dilindungi oleh grup keamanan Amazon VPC, Anda dapat menggunakan daftar awalan terkel CloudFront ola untuk mengizinkan lalu lintas masuk ke asal Anda hanya dari CloudFront server yang menghadap ke asal, mencegah non- CloudFront lalu lintas mencapai asal Anda. CloudFront mempertahankan daftar awalan terkelola sehingga selalu up to date dengan alamat IP dari CloudFront semua server yang menghadap ke asal global. Dengan daftar CloudFront awalan terkelola, Anda tidak perlu membaca atau memelihara daftar rentang alamat IP sendiri.

Misalnya, bayangkan asal Anda adalah instans Amazon EC2 di Wilayah Eropa (London) (eu-west-2). Jika instance berada di VPC, Anda dapat membuat aturan grup keamanan yang memungkinkan akses HTTPS masuk dari daftar awalan terkel CloudFront ola. Ini memungkinkan semua server global yang menghadap ke asal untuk mencapai instance. CloudFront Jika Anda menghapus semua aturan masuk lainnya dari grup keamanan, Anda mencegah non- CloudFront lalu lintas mencapai instans.

Daftar CloudFront awalan terkelola adalah sebagai berikut:

  • com.amazonaws.global.cloudfront.origin-facing(IPv4)

  • com.amazonaws.global.ipv6.cloudfront.origin-facing(IPv6)

Untuk informasi selengkapnya, lihat Menggunakan daftar awalan yang AWS dikelola di Panduan Pengguna Amazon VPC.

penting

Daftar aw CloudFront alan terkelola unik dalam cara penerapannya ke kuota Amazon VPC. Untuk informasi selengkapnya, lihat AWS bobot daftar awalan yang dikelola di Panduan Pengguna Amazon VPC.