【AWS】AWS IPアドレスの範囲から、東京リージョンの EC2 Instance Connect の範囲を検索する

確認済み環境

• EC2、AWS CloudShell、Macのターミナル

以下のコマンドを実行

（EC2やmacは、curlやjqがインストールされていない場合にはインストールが必要です）
実行することで東京リージョンの EC2 Instance Connect の範囲を絞り込んで出力できます

$ curl -s https://ip-ranges.amazonaws.com/ip-ranges.json| jq -r '.prefixes[] | select(.region=="ap-northeast-1") | select(.service=="EC2_INSTANCE_CONNECT") | .ip_prefix'

出力結果（2023/11現在）

3.112.23.0/29

ふと思ったこと

EC2 Instance Connect の範囲をマネージドプレフィックスリストに登録して、セキュリティグループで参照するようにしておけば、もし範囲が変わってもリストを更新するだけで済みそうですね。