为 API 网关和 RDS 使用 VPC | AWS

Question

我是 AWS 新手。我有一个使用 Django 构建的 REST API，并希望将其部署在 AWS API Gateway 上。我也有连接到 AWS RDS 上的 PostgreSQL 数据库。

我听说将两者都放在 VPC 中更安全。但是，我真的不知道这如何使它更安全。 将它们都放在 VPC 中实际上有什么作用？谢谢！

Answer 1

由于您可能不希望任何人直接访问数据库，因此您可以使用 VPC 将数据库锁定为仅对您的 API 可用。此外，尽管您的 API 无论如何都需要可从 Internet 访问，但您可以拥有独立于应用程序运行的强大的日志记录、流量过滤和访问控制。也就是说，即使应用程序框架存在安全漏洞，VPC 规则可能也能够缓解它们，即使攻击者设法进入 API 控制器并造成严重破坏，日志记录单独存在并且仍然有效。根据您的配置，它甚至可以提醒您意外流量。