В настоящее время у меня все нормально ec2 instance
а запись DNS A указывает на мой elastic ip
Рискованно указывать на эластичный ip? или я должен указать свою запись DNS A на свой load balancer ссылка на сайт?
Нет никакого дополнительного риска при размещении записи A вашего экземпляра в DNS. Если у вас есть балансировщик нагрузки, вы должны вместо этого использовать эту запись CNAME / псевдонима, но если у вас еще нет или не требуется балансировщик нагрузки, вам не нужно создавать балансировщик нагрузки только для того, чтобы скрыть свою запись A .
Лично я использую бесплатный план CloudFlare, поэтому мои записи DNS указывают на CloudFlare, который передает трафик. Я добавляю в белый список только IP-адреса CloudFlare в моих группах безопасности AWS, а также свой статический домашний IP.
Все в Интернете регулярно проверяются злоумышленниками, а IP-адреса являются общедоступными. Вам необходимо надлежащим образом обезопасить свой сервер.