在Amazon资源中引用前缀列表
您可以在以下Amazon资源中引用前缀列表。
VPC 安全组
您可以将前缀列表指定为入站规则的源或出站规则的目的地。有关更多信息，请参阅安全组。
使用控制台在安全组规则中引用前缀列表
通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/
。 -
在导航窗格中，选择 Security Groups。
-
选择需要更新的安全组。
-
依次选择 Actions (操作)、Edit inbound rules (编辑入站规则)，或 Actions (操作)、Edit outbound rules (编辑出站规则)。
-
选择 Add rule。对于类型，选择流量类型。对于源（入站规则）或目的地（出站规则），选择前缀列表的 ID。
-
选择 Save rules (保存规则)。
使用 Amazon CLI 在安全组规则中引用前缀列表
使用 authorize-security-group-ingress 和 authorize-security-group-egress 命令。对于 --ip-permissions 参数，请使用 PrefixListIds 指定前缀列表的 ID。
子网路由表
您可以将前缀列表指定为路由表条目的目的地。不能在网关路由表中引用前缀列表。有关路由表的更多信息，请参见配置路由表。
使用控制台在路由表中引用前缀列表
-
通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/
。 -
在导航窗格中，选择路由表，然后选择路由表。
-
依次选择 Actions (操作)、Edit routes (编辑路由)。
-
要添加路由，请选择添加路由。
-
对于目的地，输入前缀列表的 ID。
-
对于目标，请选择一个目标。
-
选择保存更改。
使用 Amazon CLI 在路由表中引用前缀列表
使用 create-route (Amazon CLI) 命令。使用 --destination-prefix-list-id 参数指定前缀列表的 ID。
中转网关路由表
您可以将前缀列表指定为路由目的地。有关更多信息，请参阅 Amazon VPC 中转网关 中的前缀列表参考 。
Amazon Network Firewall 规则组
Amazon Network Firewall 规则组是检查和处理网络流量的一组可重复使用的标准。如果您在 Amazon Network Firewall 中创建与 Suricata 兼容的有状态规则组，则可以引用规则组中的前缀列表。有关更多信息，请参阅 Amazon Network Firewall 开发人员指南中的引用 Amazon VPC 前缀列表和创建有状态规则组。
Amazon Managed Grafana 网络访问控制
对于向 Amazon Managed Grafana 工作区发出的请求，您可以指定一个或多个前缀列表作为入站规则。有关 Grafana 工作区网络访问控制的更多信息（包括如何引用前缀列表），请参阅《Amazon Managed Grafana 用户指南》中的管理网络访问。