Kas veikia kaip papildomas saugos sluoksnis potinklio lygiu VPC?
Kas veikia kaip papildomas saugos sluoksnis potinklio lygiu VPC?

Video: Kas veikia kaip papildomas saugos sluoksnis potinklio lygiu VPC?

Video: Kas veikia kaip papildomas saugos sluoksnis potinklio lygiu VPC?
Video: How to Create an AWS VPC with Public and Private Subnets 2024, Balandis
Anonim

Tinklo ACL (NACL) yra neprivaloma saugumo sluoksnis už VPC kad aktai kaip ugniasienė, skirta valdyti srautą į vieną ar daugiau potinkliai . Numatytoji ACL leidžia visą įeinantį ir išeinantį srautą.

Taip pat žmonės klausia, kas yra VPC saugumo grupė?

AWS saugumo grupės ir pavyzdys saugumo Kiekvienas apsaugos grupė - veikia beveik taip pat kaip ugniasienė - yra taisyklių rinkinys, kuris filtruoja srautą, patenkantį į EC2 egzempliorių ir iš jo. Skirtingai nuo tinklo prieigos kontrolės sąrašų (NACL), nėra „neleisti“taisyklių. Apsaugos grupės yra būdingi a VPC.

Be to, kuo skiriasi saugos grupė ir tinklo ACL? Apsaugos grupės a VPC nurodo, kuris srautas leidžiamas į Amazon EC2 egzempliorių arba iš jo. Tinklo ACL veikti potinklio lygiu ir įvertinti srautą, patenkantį į potinklį ir iš jo išeinantį. Tinklo ACL galima naudoti nustatant ir leisti, ir neleisti taisykles. Tinklo ACL nefiltruokite srauto tarp atvejų viduje konors tas pats potinklis.

Atsižvelgiant į tai, kiek VPC pagal numatytuosius nustatymus leidžiama kiekviename AWS regione?

Nors gali turėti iki penkių VPC in regionas , tik pradinis VPC kad AWS kuria jums gali būti numatytasis VPC . kas VPC yra susietas su IP adresų diapazonu, kuris yra dalis a Beklasio tarpdomeninio maršruto (CIDR) blokas, kuris valios būti naudojami privatiems IP adresams EC2 egzemplioriams priskirti.

Kuri funkcija padeda apsaugoti jūsų „Amazon VPC“išteklius, užtikrinant izoliaciją potinklio lygiu?

„Amazon VPC“teikia pažengęs apsaugos funkcijos , toks kaip saugumo grupės ir tinklo prieigos kontrolės sąrašai, į įgalinti gaunamo ir išeinančio siuntimo filtravimą egzemplioriuje ir potinklio lygiu . Be to, galite saugoti duomenis Amazon S3 ir apribokite prieigą, kad ji būtų pasiekiama tik iš atvejų viduje jūsų VPC.

Rekomenduojamas: