Elastic Beanstalkでのアクセス制限について

Question

AWSのElastic Beanstalkで構築したWebサービスに対するインターネットアクセスをネットワークACLを用いてアクセス制限したい

AWSのElastic Beanstalkを用いてWebサービス基盤を構築しました。この環境へのアクセスを社内からのみに制限したいと思い、ELBを配置したサブネットに、あるIPアドレスからのみアクセスできるようネットワークACLを設定したところ、私のIPアドレスからアクセスできませんでした。
ELBのセキュリティグループに私のIPアドレスを許可するよう設定しても同様にアクセスできない状況でした。
作成した構成は３層構造で１層目のサブネットにNATとELBを、２層目のサブネットにWebサーバとしてのEC2インスタンスを、３層目のサブネットにRDSを配置しています。
２層目のEC2でアクセス制限をかける場合は、X-Forwarded-Forに送信元のIPが入るようですが、ELBについても同様なことがあるのでしょうか。
EBでのIPアドレスによるアクセス制限をかけたい場合どのようにするのが最適なのかご教授いただけますと幸いです。

Answer 1

特定の接続元からのみ許可(ホワイトリスト)するのであれば、ELB のセキュリティグループで設定するのがいいと思います。
ネットワークACL でもできると思いますが、こちらはブラックリストとして使った方がよさそうです。

Comments

[kazuki__]

回答ありがとうございます。なるほどそういった使い分けをするのですね。
ちなみにネットワークACLを設定した時にアクセスできなくなったのは、インターネットからの通信のみ許可して、EC2のサブネットからのアクセスを拒否していたためのようでした。
VPCのアドレス許可をネットワークACLに追加することで解決しました！
ただこういった許可の方はセキュリティグループで設定したほうがいいということですよね。
ありがとうございました！