現在、正常に機能していますec2 instance
dNS Aレコードは私のelastic ip
を指しています
エラスティックIPでポイントするのは危険ですか?または、DNS Aレコードをload balancer
リンクにポイントする必要がありますか?
インスタンスAレコードをDNSに追加するリスクはありません。ロードバランサーを使用している場合は、代わりにそのCNAME /エイリアスレコードを使用する必要がありますが、ロードバランサーをまだ持っていないか必要としない場合は、Aレコードを非表示にするためだけにロードバランサーを作成する必要はありません。 。
個人的にはCloudFlareの無料プランを使用しているので、DNSレコードはトラフィックを渡すCloudFlareをポイントしています。 AWSセキュリティグループのCloudFlareのIPアドレスと静的ホームIPのみをホワイトリストに登録します。
インターネット上のすべてのものは攻撃者によって定期的に調査され、IPアドレスは公開されています。サーバーを適切に保護する必要があります。