為 API 網關和 RDS 使用 VPC | AWS

Question

我是 AWS 的新手。 我有一個REST API 我用 Django 構建並想將它部署在 AWS API Gateway 上。 我還連接到AWS RDS 上的 PostgreSQL 數據庫。

我聽說將兩者都放在 VPC 中更安全。 但是，我真的不知道這如何使它更安全。 將它們都放在 VPC 中實際上有什么作用？ 謝謝！

Answer 1

由於您可能不希望任何人直接訪問數據庫，因此您可以使用 VPC 將數據庫鎖定為僅對您的 API 可用。此外，雖然您的 API 無論如何都需要從 inte.net 訪問，但您可以擁有獨立於應用程序運行的強大日志記錄、流量過濾和訪問控制。 也就是說，即使應用程序框架最終證明存在安全漏洞，VPC 規則也可能能夠緩解它們，即使當攻擊者設法進入 API controller 並造成嚴重破壞時，日志記錄仍然單獨存在並且仍然有效。 根據您的配置，它甚至可以提醒您不可預見的流量。