ネットワークACLとセキュリティグループを用いて特定のインターネットサービスのみの通信を許可したいです。
通信制御させたいのはプライベートvpcに閉じこめてるworkspaces(windowsのリモートデスクトップ)から特定サービス(ここではgoogle)を想定しています。
試したこと
パターン1
例としてgoogleのインターネットサービスのみ通信許可しそれ以外を拒否したい場合として
ネットワークACLを以下のように設定しました。
インバウンド
ルール1: プロトコル:すべてのTCP :ソースIP: 172.217.31.132/32 許可
ルール2: プロトコル:すべてのTCP :ソースIP: 0.0.0.0/0 拒否
アウトバウンド
ルール1: プロトコル:すべてのTCP :ソースIP: 0.0.0.0/0 許可
上のように設定してもインターネット通信が遮断され、期待したネットワーク制御が出来ませんでした。
パターン2
ACLではアクセスをすべて許可しセキュリティグループで特定サービスのみ許可することを試みました。
ACL設定:
インバウンド
ルール1: プロトコル:すべてのTCP :ソースIP: 0.0.0.0/0 許可
アウトバウンド
ルール1: プロトコル:すべてのTCP :ソースIP: 0.0.0.0/0 許可
セキュリティグループ設定:
インバウンド
プロトコル:すべてのTCP :ソースIP: 172.217.31.132/32 許可
アウトバウンド
ルール1: プロトコル:すべてのTCP :ソースIP: 0.0.0.0/0 許可
しかしこのように設定しても、インターネット通信が全て通信できるようになってしまいました。
どうすれば特定サービスのみの通信を許可してそれ以外を拒否できるでしょうか?