针对服务器实例安全组(Security Groups)的配置

文章目录

  • [出入栈规则(Onbound / Inbound rules)](#出入栈规则(Onbound / Inbound rules))
    • [1. 后端](#1. 后端)
    • [2. 数据库](#2. 数据库)
    • [3. 网站](#3. 网站)

出入栈规则(Onbound / Inbound rules)

1. 后端

  • 访问后端接口部分-HTTP/HTTPS,不能够限定IP;但是针对其他远程登录部分-SSH等,可以仅限定为特定公有IP段;
  • 放到到数据库的部分(Database-IP:PORT),在生产环境中是唯后端的(二者彼此单线通道),测试环境中可能还需要远程登录部分-SSH。

2. 数据库

  • 核心就是与后端实例进行单通道数据往来,后端来请求实例特定端口的数据库,同时基于处理后将数据通过HTTP/HTTPS部分反馈至后台实例。

3. 网站

  • 当前此实例的核心就是出入站皆可实现(目的就是可以访问和跳转),但随着业务的完善,部分业务逻辑拥有后,也不可轻易无限制。
相关推荐
mengchanmian7 小时前
VSFTP 服务器搭建(Centos)
运维·服务器·centos
别动我齐刘海9 小时前
Linux 系统调试学习1
linux·运维·服务器·c++·学习·机器学习·机器人
不像程序员的程序媛10 小时前
linux常见文本操作命令
linux·运维·服务器
蜗牛互联网11 小时前
Python Agent工具调用的白名单、参数校验与审批门禁
java·服务器·前端·人工智能·后端·python
小HANN12 小时前
华为云企业网站上云实战|从零搭建高可用WordPress全站架构(ECS+RDS+ELB+弹性伸缩+云监控闭环)
linux·运维·服务器·经验分享
祖力5513 小时前
驱动工程搭建与字符设备驱动框架
linux·运维·服务器·内核·arm·imx6ull·驱动
发量惊人的中年网工13 小时前
SD-WAN 组网方案怎么选?跨地域与多分支企业的选型指南(含成本对比)
服务器·网络·数据库
斯晨的AI笔记14 小时前
在服务器上跑 npm ci 四十分钟没装完,我打包把 node_modules 扔了过去
服务器·node.js
曦樂~14 小时前
Symmetric Ciphers对称加密
运维·服务器
刚入门的大一新生15 小时前
Linux-Ext系列文件系统
linux·运维·服务器