AWS安全选项AWS

Question

我目前正在为亚马逊网络服务(EC2，RDS等)构建一个实例请求表，我被要求在请求表中添加一个安全部分，我们可以在其中选择适用于该实例的安全类型，无论是可公开访问的实例还是后端实例。

我希望在确定aws实例可能的安全选项方面寻求帮助。我在工作中没有其他资源是新的部门，所以这个职位(最近从服务交付转移到基础设施)

这是表单的安全部分。请参阅链接：

https://i.stack.imgur.com/Zi6Mj.png

谢谢你的帮助。

Answer 1

以下是您可能想要考虑放在申请表上的一些项目：

• 此实例是否面向internet？
• 谁将需要访问此系统？他们需要如何访问它？
• 实例需要加密吗？PHI/PII数据是否将存储在此实例上？
• 请求是否需要获得其他部门的批准，或者management?
• Will本地或数据中心资源是否需要访问该实例(请考虑VPN隧道等，以创建与resources)
• Will的连接系统需要额外的日志记录？
• 需要在系统上安装哪些应用程序？
• 需要使用实例多长时间，或者在不再需要时终止实例的日期？

我希望这能帮到你。