Cloud Aws ip范围ssh限制

我正在学习aws证书，并试图理解有关EC2实例的文档的以下部分：

在Source字段中，选择My IPto自动使用本地计算机的公共IPv4地址填充该字段。或者，选择“自定义”，并以CIDR表示法指定计算机或网络的公共IPv4地址。例如，如果您的IPv4地址是203.0.113.25，请指定203.0.113.25/32以CIDR表示法列出此IPv4地址。如果您的公司从某个范围分配地址，请指定整个范围，例如203.0.113.0/24

---

我想做的是限制我的家庭网络上的人访问我的EC2实例，所以让我们假设这是192.168.X.X。我该怎么做呢？文件对我来说不够清楚。谢谢也许有几个不同的例子会有所帮助。

您只能限制对本地网络公共IP的访问。本地地址（如192.168.x.x）不会通过internet路由，因此您的EC2实例将永远看不到它们。在家庭网络上，您通常只有一个公共IP，它位于路由器的IP之外

---

我应该补充一点，在你的路由器中，你应该看到你的公共IP和子网掩码。如果您不知道如何手动将IP/子网组合转换为CIDR表示法，那么在线上有很多地方可以将其转换为CIDR表示法。

当我说192.168.X.X时，我只是以它为例。你可以把任何东西放在那里。我只是想在一天的关机后获得一个新的ip后，能够从我的家庭网络ssh到EC2实例中。好吧，你刚才使用的例子正好是一个你不能用于此目的的例子。LOL所以请为您所在的区域找到公共IP范围，然后允许CIDR块。@user3756741-最好为ec2实例分配一个弹性IP地址。重新启动后，您可以将相同的EIP重新分配回ec2实例。