外部API用の静的IP

Question

私のウェブサイトには外部Web APIを使用する必要があり、リクエストが送信されるIPアドレスはどうなるでしょうか。要するに、私のWebアプリケーションは、自動スケーリングが設定されたElastic Beanstalkを使用してデプロイされているため、より多くのAmazon EC2インスタンスでスケーリングされます。

問題を解決する最適な解決策は何ですか？

私が考えることができる最も良いことは、マイクロインスタンスを設定し、それにElastic IPを関連付けてHTTPプロキシとして使用することです。より良い解決策はありますか？

私はこの問題を抱える唯一の人ではないと確信していますが、私はstackoverflow上の私のような別の質問を見つけることができませんでした。多くの電子商取引ウェブサイトは、通常、1つ以上の特定のIPアドレスからの要求を必要とする外部支払いシステムを使用します...

ありがとうございます。

アップデート @Davidのおかげで、私はApacheモジュールmod_proxyを使ってHTTPプロキシを設定しました。私のEC2インスタンスだけがそれにアクセスできるように設定するにはどうしたらいいですか？私のEC2インスタンスは、自動スケーリング時に動的に作成されます。

ProxyRequests On                                         

<Proxy *>                                           
Order deny,allow                                         
Deny from all                                          
Allow from ???                                    
</Proxy> 

Answer 1

（前方）プロキシを使用すると、Apache2でこれを行うことができます。デフォルトでは、要求はプロキシのIPアドレスから来ます（サービスが "REMOTE_ADDR"を見ている場合）。一部のプロキシは、リクエストが発生したクライアントの真のIPを示すために "HTTP_X_FORWARD_FOR"を追加しますが、あなたのサービスがこれをチェックするかどうかは疑問です。

Answer 2

仮想プライベートクラウド（VPC）を設定してインスタンスIPを/ 24ネットに分離し、次にAWSセキュリティグループを使用してEC2インスタンスのみへのアクセスを分離します。

Answer 3

NginxはApacheの代わりにリバースプロキシとして使用します。これは、Nginxのフットプリントが小さく、イベントが多く、より多くのトラフィックを処理できるからです。詳細については、このブログの記事を参照してください。 http://readystate4.com/2012/07/08/nginx-the-non-blocking-model-and-why-apache-sucks/