如何解决在AWS中,为什么我们将RDS实例保留在专用子网中?
我们需要ID / PW来登录和访问RDS实例,然后为什么要将其保留在专用子网中? 将RDS放入公共子网有什么害处,因为RDS实例受到密码保护?
解决方法
在您的网络中,您通常希望在公共范围之外保留尽可能多的资源。
如果将RDS实例放在公共子网中,则流量可以通过公共Internet路由并连接到RDS实例。即使受密码保护,这也是阻止访问的一种方法,但是,如果要确保此数据库的安全,则应采取尽可能多的步骤以最小化入站流量。
最佳做法是使用VPN或直接连接连接到此主机,将您不希望公共Internet访问的任何资源保留在专用子网中。另外,您可以使用堡垒主机,但请注意,它将再次是公共主机。除了增加安全性之外,还应确保RDS实例仅在内部且具有严格的安全组。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。