2025 ผู้เขียน: Lynn Donovan | [email protected]. แก้ไขล่าสุด: 2025-01-22 17:42
ACLs เครือข่าย (NACLs) เป็นตัวเลือก ชั้นความปลอดภัย สำหรับ VPC นั่น ทำหน้าที่ เป็นไฟร์วอลล์สำหรับควบคุมการรับส่งข้อมูลเข้าและออกจากอย่างน้อยหนึ่งรายการ ซับเน็ต . ACL เริ่มต้นอนุญาตการรับส่งข้อมูลขาเข้าและขาออกทั้งหมด
ในทำนองเดียวกัน ผู้คนก็ถามว่า VPC Security Group คืออะไร?
AWS กลุ่มรักษาความปลอดภัย และตัวอย่าง ความปลอดภัย แต่ละ กลุ่มรักษาความปลอดภัย - ทำงานในลักษณะเดียวกับไฟร์วอลล์มาก - มีชุดกฎที่กรองการรับส่งข้อมูลที่เข้าและออกจากอินสแตนซ์ EC2 ต่างจากรายการควบคุมการเข้าถึงเครือข่าย (NACLs) ไม่มีกฎ "ปฏิเสธ" กลุ่มรักษาความปลอดภัย มีความเฉพาะเจาะจงกับ a VPC.
นอกจากนี้ อะไรคือความแตกต่างระหว่างกลุ่มความปลอดภัยและ ACL เครือข่าย? กลุ่มความปลอดภัยใน VPC ระบุว่าทราฟฟิกใดที่อนุญาตให้เข้าหรือออกจากอินสแตนซ์ Amazon EC2 ACL เครือข่าย ทำงานที่ระดับซับเน็ตและประเมินการรับส่งข้อมูลที่เข้าและออกจากซับเน็ต ACL เครือข่าย สามารถใช้เพื่อกำหนดทั้งกฎอนุญาตและปฏิเสธ ACL เครือข่าย ไม่กรองการจราจร ระหว่าง ตัวอย่าง ใน ซับเน็ตเดียวกัน
ในแง่นี้ ฉันอนุญาตให้ใช้ VPC จำนวนเท่าใดในแต่ละภูมิภาคของ AWS โดยค่าเริ่มต้น
แม้ว่าคุณจะสามารถ มี มากถึงห้า VPCs ใน ภูมิภาค , เฉพาะชื่อย่อ VPC นั่น AWS สร้างขึ้นเพื่อคุณสามารถเป็น VPC. เริ่มต้น . ทั้งหมด VPC เชื่อมโยงกับช่วงที่อยู่ IP ที่เป็นส่วนหนึ่งของ NS Classless Inter-Domain Routing (CIDR) บล็อกซึ่ง จะ ใช้เพื่อจัดสรรที่อยู่ IP ส่วนตัวให้กับอินสแตนซ์ EC2
ฟีเจอร์ใดที่ช่วยรักษาความปลอดภัยให้กับทรัพยากร Amazon VPC ของคุณโดยให้การแยกที่ระดับซับเน็ต
Amazon VPC ให้บริการ ขั้นสูง คุณสมบัติด้านความปลอดภัย , เช่น ความปลอดภัย กลุ่มและรายการควบคุมการเข้าถึงเครือข่าย ถึง เปิดใช้งานการกรองขาเข้าและขาออกที่อินสแตนซ์และ ระดับซับเน็ต . นอกจากนี้ คุณสามารถจัดเก็บข้อมูลใน อเมซอน S3 และจำกัดการเข้าถึงเพื่อให้สามารถเข้าถึงได้เท่านั้น จาก อินสแตนซ์ภายใน VPC. ของคุณ.
แนะนำ:
คุณสามารถแนบอินเทอร์เฟซเครือข่ายใน VPC หนึ่งไปยังอินสแตนซ์ใน VPC อื่นได้หรือไม่
คุณสามารถสร้างและแนบอินเทอร์เฟซเครือข่ายเพิ่มเติมกับอินสแตนซ์ใดก็ได้ใน VPC ของคุณ จำนวนอินเทอร์เฟซเครือข่ายที่คุณแนบได้จะแตกต่างกันไปตามประเภทอินสแตนซ์ สำหรับข้อมูลเพิ่มเติม โปรดดูที่อยู่ IP ต่ออินเทอร์เฟซเครือข่ายต่อประเภทอินสแตนซ์ในคู่มือผู้ใช้ Amazon EC2 สำหรับอินสแตนซ์ Linux
ฉันจะเข้าถึง VPC ของอินสแตนซ์ RDS ได้อย่างไร
ในการเชื่อมต่ออินสแตนซ์ DB และอินสแตนซ์ EC2 ของคุณผ่านอินเทอร์เน็ตสาธารณะ ให้ทำดังนี้: ตรวจสอบให้แน่ใจว่าอินสแตนซ์ EC2 อยู่ในซับเน็ตสาธารณะใน VPC ตรวจสอบว่าอินสแตนซ์ RDS DB ถูกทำเครื่องหมายว่าเข้าถึงได้แบบสาธารณะ หมายเหตุเกี่ยวกับ ACL ของเครือข่ายที่นี่
จะเกิดอะไรขึ้นเมื่อคุณสร้าง Amazon VPC ใหม่
AWS จะสร้าง VPC เริ่มต้นให้คุณโดยอัตโนมัติ และจะสร้างซับเน็ตเริ่มต้นในแต่ละ Availability Zone ในภูมิภาค AWS VPC เริ่มต้นของคุณจะเชื่อมต่อกับอินเทอร์เน็ตเกตเวย์ และอินสแตนซ์ของคุณจะได้รับที่อยู่ IP สาธารณะโดยอัตโนมัติ เช่นเดียวกับ EC2-Classic
การใช้ VPC ใน AWS คืออะไร?
Amazon Virtual Private Cloud (Amazon VPC) ช่วยให้คุณสามารถเปิดใช้ทรัพยากร AWS ในเครือข่ายเสมือนที่คุณกำหนดไว้ เครือข่ายเสมือนนี้มีความคล้ายคลึงกับเครือข่ายแบบเดิมที่คุณดำเนินการในศูนย์ข้อมูลของคุณเองอย่างใกล้ชิด พร้อมประโยชน์ของการใช้โครงสร้างพื้นฐานที่ปรับขนาดได้ของ AWS
AWS VPC ของฉันอยู่ที่ไหน
คุณสามารถดู VPC และซับเน็ตเริ่มต้นได้โดยใช้คอนโซล Amazon VPC หรือบรรทัดคำสั่ง เปิดคอนโซล Amazon VPC ที่ https://console.aws.amazon.com/vpc/ ในบานหน้าต่างนำทาง เลือก VPC ของคุณ ในคอลัมน์ VPC เริ่มต้น ให้ค้นหาค่าใช่