Amazon VPC — безопасность в виртуальном частном облаке Amazon
В этой статье рассматриваются все службы безопасности, доступные в рамках Amazon VPC. Наряду с базовой инфраструктурой безопасности облака AWS в VPC также встроено несколько расширенных сервисов безопасности. Все эти сервисы включены в VPC, чтобы обеспечить максимально достижимую безопасность на базе AWS. Давайте более подробно рассмотрим безопасность в виртуальном частном облаке Amazon.
Обратите внимание на прикрепленное изображение и обратитесь к пунктам, написанным впереди.
Несколько уровней безопасности:
На приведенной диаграмме четко указано, что VPC защищает свои компоненты на различных уровнях. Это повышает общую безопасность VPC. Например, обратитесь к прикрепленному изображению и разберитесь с указателями.
- Частный IP-адрес был временно выделен для VPC (1-й уровень безопасности). Никакая другая организация или физическое лицо не может получить доступ к этому конкретному диапазону IP-адресов, если он не был перераспределен им.
- Каждая подсеть (в случае частных подсетей) , лежащая внутри VPC, имеет свой собственный уникальный IP-адрес из диапазона IP-адресов VPC, выделенного ей пользователем. (2-й уровень безопасности) Таким образом, ни к одной из подсетей не может получить доступ любой другой неавторизованный пользователь в мире. Аудитории доступны только общедоступные подсети.
- Запущенные экземпляры EC2 и корзины S3 внутри этих подсетей также имеют свои ограничения безопасности по умолчанию. (3-й уровень безопасности)
Это были различные уровни безопасности внутри VPC.
Для повышения общей надежности VPC создаются группы безопасности .
Группы безопасности — это не что иное, как виртуальные брандмауэры, предназначенные для защиты всех экземпляров EC2, находящихся в разных подсетях. Мы можем назначить одну или несколько групп безопасности экземпляру, запущенному в VPC, в зависимости от требований пользователя. Даже если вы забудете назначить группу безопасности запущенному инстансу, Amazon VPC сам свяжет новый инстанс с группой безопасности по умолчанию.