• VPC最佳实践

    VPC最佳实践

    • 创建自定义VPC自定义VPC设置,不实用默认VPC。确保后期扩展的网络,不同业务之间网络区分不同路由与子网​
    • 监控VPC 流量活动开启 vpc flow log
    • 使用NAT使用nat进行上网,保证网络安全,不暴露多余IP
    • 控制访问使用IAM进行不同用户不同权限。对于实例服务,优先考虑role
    • 使用NACL
    • 部署IDS/IPS 或其他第三方安全产品
    • 创建不同VPC,降低爆炸半径不同环境使用不同的VPC
    • 保护VPC WAF VPN
    • 使用SG对分层进行保护使用安全组,对于不同的业务模块设置不同的安全组,只开启必要的端口​