Amazon web services 将SFTP的AWS传输配置为仅对某些IP地址可访问

我已经为SFTP服务器设置了AWS传输，并且只希望从列出的IP地址访问它。当前，当端点设置为Public并设置了身份验证密钥时，这种方法可以正常工作。我想使用VPC端点进行设置，如有任何帮助，将不胜感激。我已经创建了VPC，并设置了接入互联网的子网。然后，我在网络ACL中添加了IP地址以允许或拒绝，但这不起作用

---

请告知任何其他选项

当您切换到VPC端点时，您需要为其创建端点

创建端点时，需要指定VPC、子网和安全组

---

因此，为了允许一组特定的ip地址，您需要在这些安全组中将它们列入白名单。

AWS刚刚添加了将其AWS SFTP服务的ip地址列入白名单的功能。请参阅以下博客文章和文档，了解如何配置以下内容：

---

是的，这正是我所做的，但似乎对SFTP服务器不起作用，我在VPC中使用了相同的EC2，效果很好。我想它将使用与使用公共端点进行安装时使用的相同的身份验证密钥。当我尝试使用WINSCP连接到端点时，我得到一个消息服务器。出于测试目的，我没有添加任何安全组规则或网络ACL，只是为了确保它工作。是否有任何特殊的IP地址范围需要用于子网，我使用的是创建VPC时出现的默认功能。请在AWS论坛上阅读一篇帖子，表明此功能不可用，有人能确认吗？