Como posso manter as alterações no intervalo de endereços IP que a Amazon usará para instâncias do EC2? Desejo adicionar um intervalo de IPs às minhas configurações de firewall para permitir acesso ao meu banco de dados mysql 'baseado em terra' a partir de instâncias iniciadas pela minha política de dimensionamento automático. Pelo que entendi, cada instância terá um endereço IP que estará nesse intervalo? isto está correto?
Respostas:
https://ip-ranges.amazonaws.com/ip-ranges.json
Esta pergunta já foi respondida antes, mas aqui está o link para os fóruns, selecione o link para a lista de intervalos de IP usados pela Amazon. Ele é atualizado de maneira confiável quando adicionam novas informações.
EDIT: Link alterado, sempre que a postagem é atualizada, o link é interrompido; portanto, apenas deu um link estático para a página do fórum com o adesivo, deve ser mais seguro.
wget -qO - https://forums.aws.amazon.com/ann.jspa?annID=1701 | grep -Eoh "[0-9.]+{4}/[0-9]+"
Para manter-se atualizado, você pode (31/08/2015) assinar as alterações de endereço IP público da AWS via SNS.
Inscreva-se no tópico:
arn:aws:sns:us-east-1:806199016981:AmazonIpSpaceChanged
Sempre que os endereços são alterados, você recebe uma mensagem como esta:
{
"create-time":"yyyy-mm-ddThh:mm:ss+00:00",
"synctoken":"0123456789",
"md5":"6a45316e8bc9463c9e926d5d37836d33",
"url":"https://ip-ranges.amazonaws.com/ip-ranges.json"
}
Você pode baixar https://ip-ranges.amazonaws.com/ip-ranges.jsone atualizar seus sistemas.
Uma lista posterior, publicada em 2012: https://forums.aws.amazon.com/ann.jspa?annID=1528
Atualização de janeiro de 2016: intervalos de endereços IP da AWS - http://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html