amazon-web-services - 我可以只使用 aws 安全组而不是完整的 VPN 连接吗？

Question

我的问题很基本。我知道我可以在 aws 中设置服务器并设置一个安全组，该安全组只允许来自一个 IP 地址的特定协议的连接。我的公司有一个向外的 IP 地址，我想知道本质上允许我进入我的 aws 基础设施的“网关”是否由该 IP 地址确定是否是个好主意。显然，VPN 会更安全，但安全得多。是否值得设置一个 vpn 或只是说只有来自外界的这个 ip 可以连接到这个服务器。

谢谢

标签： amazon-web-servicessecurityipvpn

Answer 1

如果我们只谈论单个服务器；只是安全组就足够了.. 虽然正如你提到的 VPN 是一个更清洁的解决方案.. 但当你有多个服务器时更合适..

安全组就像 IP 表；而 VPN 就像 Intranet。