amazon-web-services - 在公共子网中启动 AWS EC2 实例

Question

在公共子网中启动 AWS EC2 实例的安全问题是什么。我假设当 EC2 实例在公共子网中启动时，只要安全组允许，它就可以访问外部世界。是否允许来自互联网的所有流量到公共子网？我认为即使这也可以通过 NACL 来限制。

标签： amazon-web-servicesamazon-ec2amazon-vpcsubnetvpc

Answer 1

• 关于在公共子网中启动 ec2 实例，建议需要将需要直接访问 Internet 的 EC2 实例放置在公共子网中，否则需要将需要直接访问内部网络的实例放置在私有子网中，该子网有到虚拟机的路由私有网关。
  
• 关于 NACL，您可以通过 NACL 在子网级别控制传入和传出流量。
  
• 默认情况下，NACL 允许所有入站和出站流量。
  
• 可以使用所需的规则自定义 NACL，以便在子网级别提供额外的安全性。