【AWS】EC2間で特定のURLのみアクセス許可したい。

Question

以下のような構成です。
端末→①EC2(Windows:踏み台)→②EC2(Linux)※複数

①から②へのアクセス(https)は特定のURLのみ許可して、あとはアクセス禁止にしたい。②はユーザーが複数人アクセスする。

調べているとAWS WAFを使うと実現できそうですが、WAFの目的と少しズレている気がしていて、、もう少し適切な方法はないでしょうか。
②のWebサーバー内で制御する方法もありますが、極力AWSのサービス内で実現したいです。

教えていただけると幸いです。

Answer 1

おっしゃる通りALBを通す必要がありました。
とは言え、Webサーバ側で設定するのが普通ですよね。。
少し検討してみます。ありがとうございます。

Answer 2

WAFって直接EC2につけれずALB通す必要ありませんでしたっけ？
ALB通すならALBのルール設定でURLベースでアクセス禁止できたと思います。
EC2直接ならEC2内のWebサーバで制御することになるんじゃないでしょうか。