AWS eksからの外向き通信の制御について

Question

AWSのEKSpod内で動いているアプリからの外向きの通信を
特定のドメイン以外に対しての通信以外はできなくするといった制限をかけたいと考えています
IPでの制限であればSGのアウトバウンドを制限かければいいかと思いますが、
ドメインをホワイトリスト形式で絞りたい場合どのような実装方法がありますでしょうか

Answer 1

プロキシを経由させるとかしかないのではないでしょうか…。
でもドメインとは結局の所IPアドレスを引くためのものなので、結局そのプロキシがドメインとIPの紐付けをやるだけになると思います。
なので、IPがわかるなら最初からそっちで制限をかけるほうがいいです。
対象ドメインのIPアドレスが可変で、レンジで絞ろうとすると無関係なIPが対象になってしまうとかなら仕方ないですけど。

※追記
先日東京リージョンでもGAになったNetwork FireWallを使えばどうやら実現できそうです。

AWS Network Firewall が東京リージョンで利用可能になりました
AWS Network Firewallを分かりやすく解説してみる

Comments

[pen_ari]

やはりそうですよね
IP可変なので参ってます
もうちょっと検討します
ありがとうございます

[pen_ari]

すいません。もし気がついたら返事いただきたいのですが
NetworkFireWallでもこの要件は満たすことはできないですかね？
FireWallポリシーでステートフルルールのドメインリストルールの適用とかで、、

[yu_1985]

NetWorkFireWallが東京リージョンで使えるようになってることに今気が付きました…。
NetWorkFireWallではどうやらドメイン名を使った制御が可能なようなので、これをプロキシとして使えば実現できそうな気がしますね。
https://blog.serverworks.co.jp/all-about-aws-network-firewall

[pen_ari]

ありがとうございます！