質問: お世話になっております。 早速ですが、AWSに設置したプログラムから、外部にあるAPIアクセスをしているのですが、 API提供側で接続元IP制限ができます。 そのため、API提供側でAWSの接続IPのみ許可にしたいですが、 AWSの接続元IPは固定にできるものでしょうか。 なお、AWSでは外からIPアドレスは固定にしています。そのIPが接続元にもなりえるのでしょうか。 何卒よろしくお願いいたします。
回答: EC2インスタンスで EIP を付けているのであれば、その EIP が Source IP になります。 ELB 配下の EC2インスタンスの場合、EC2インスタンスそれぞれの public IP (可変)が Source IP になると思います。 その他の AWS のサービスの場合は、そのサービスによります。 Lambda などは Source IP を固定できないと思います。 AWS IP アドレスの範囲 リージョンを絞るくらいならできるかもしれません。