虚拟私有云 (VPC) 上的 HTTP 或 HTTPS？

Question

我应该使用HTTP还是HTTPS在我的虚拟私有网络 (VPC) 上的服务之间进行通信？ 在这种情况下使用HTTP有哪些风险（如果有）？

我天真的推理是，鉴于 .network 固有的隐私性， HTTP应该足以满足 said.network 内部服务器之间的内部通信。 我做出这样的假设是错误的吗？

我搜索了GCloud VPC文档，但找不到有关此问题的任何信息。 我还在AWS HTTPS 上找到了这篇文章，但同样没有迹象表明应该首选其中一个。

我会链接更多资源，但我找不到任何支持这两者的文章。

Answer 1

据我了解，VPC.network 隔离流量并采取一些安全措施来防止您的流量从不同的 VPC 被看到。 也就是说，资源的安全性是云环境中的共同责任。 如果 GCP 内部存在安全漏洞，允许某人访问我的 VPC 并嗅探流量，如果我使用 HTTPS，通信将被加密，我将添加另一层安全性。 因此，我总是使用最安全的选项 (HTTPS) go。