阿里云數據庫RDS經(jīng)典網(wǎng)絡(luò )類(lèi)型實(shí)例建議切換為V

阿里云近期發(fā)布了一則關(guān)于關(guān)系型數據庫RDS經(jīng)典網(wǎng)絡(luò )類(lèi)型實(shí)例建議切換為VPC的通知，主要內容如下。

為提升您的數據庫安全性，建議您盡快將經(jīng)典網(wǎng)絡(luò )類(lèi)型的阿里云數據庫實(shí)例免費切換到專(zhuān)有網(wǎng)絡(luò )類(lèi)型（VPC）。

背景：

• 使用經(jīng)典網(wǎng)絡(luò )架構的實(shí)例之間無(wú)網(wǎng)絡(luò )隔離，訪(fǎng)問(wèn)控制主要依賴(lài)實(shí)例的白名單策略，以阻擋非法訪(fǎng)問(wèn)。如未進(jìn)行白名單設置或設置不當，均會(huì )引發(fā)安全隱患。
• 使用專(zhuān)有網(wǎng)絡(luò )（VPC）架構的實(shí)例之間使用VPC隔離，一個(gè)VPC就是一個(gè)隔離的網(wǎng)絡(luò )環(huán)境，VPC為用戶(hù)自行創(chuàng )建和管理的資源，為用戶(hù)專(zhuān)有。不配置白名單時(shí)，實(shí)例僅能被相同VPC內的資源訪(fǎng)問(wèn)，間接做到了用戶(hù)隔離，安全性較高。

將經(jīng)典網(wǎng)絡(luò )切換至專(zhuān)有網(wǎng)絡(luò )VPC，可避免因網(wǎng)絡(luò )不隔離導致的潛在風(fēng)險，提高RDS數據庫的安全性。另外，切換網(wǎng)絡(luò )類(lèi)型不產(chǎn)生任何費用。

操作建議：

為了最大程度增強數據庫實(shí)例的安全性，建議您盡快將經(jīng)典網(wǎng)絡(luò )切換至專(zhuān)有網(wǎng)絡(luò )。因默認情況下，不同VPC之間網(wǎng)絡(luò )隔離，無(wú)法互通，需要借助CEN訪(fǎng)問(wèn)。因此，如您沒(méi)有使用CEN，建議選擇切換至與應用所在ECS實(shí)例相同的VPC，否則應用將因無(wú)法通過(guò)內網(wǎng)訪(fǎng)問(wèn)RDS實(shí)例而造成業(yè)務(wù)影響。

來(lái)源鏈接：https://www.idcspy.com/56967.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。