AWS中的防火墙安全性

-1

当前，AWS为其虚拟私有云提供NAT，网络ACL和安全组。AWS中的防火墙安全性

假设所有Web应用程序和数据库服务器都存在于VPC中，这些安全功能是否足以满足多层体系结构部署（即Web，应用程序和数据库服务器）？

这样的多层体系结构部署需要其他防火墙功能吗？

谢谢！

来源

2011-11-17 user1050797

是的，它运作良好。您可以按机器组设置防火墙规则集。 – rook

AWS安全组类似于防火墙规则。要设置多层体系结构，请将您的层级设为特定安全组的成员，并让每个安全组仅允许访问其他组所需的端口/协议以创建层级通信通道。

来源

2011-11-17 01:36:46

感谢您的回应！但是如何记录所有被允许/拒绝的连接？或者像检查ftp那样创建次连接，并且应该通过安全组动态地被允许？是否有与之等效的AWS功能？ – user1050797

我不确定记录允许/拒绝的连接。如果您需要该功能，但必须使用AWS，则始终可以使用商业软件防火墙。对于被动FTP，您的FTP服务器（例如FileZilla Server）应该能够允许您指定动态连接将打开端口的端口范围（服务器在初始握手时将端口发送给客户端）。然后，您可以在AWS安全组中放入相同的端口范围，以允许这样做。 AFAIK，你也可以指定一个组可以接受所有来自另一个组的连接。 –

AWS中的防火墙安全性

回答

相关问题