如何在 VPC 中验证 EBS 和 RDS？

Question

我相信我已经在 VPC 中成功设置了 EBS 实例和 RDS 实例！它的结构是这样的：

• 弹性负载均衡器：可在互联网上公开使用
• 弹性实例：在私有子网中
• RDS 实例：在私有子网中

我可以做什么，在 AWS 和外部通过测试，来验证我的弹性实例在 VPC 中受到保护并且我的 RDS 实例也受到保护？

非常感谢！

Answer 1

除了@Marcin 的 cmets，我还将执行以下操作以确保您遵循最佳实践：

• 启用 ELB 上的访问日志以获取有关谁正在访问 ELB 的某种日志。肯定会帮助解决问题。
• 在 ASG 中安装您的 ec2。
• 创建证书并终止 ELB 上的 HTTPS 连接，或者您可以通过 HTTPS 并终止 ec2 上的 SSL。
• 使用 ELB 中的重定向功能将所有请求从 http 端口重定向到 https。

现在，回答您关于如何测试安全性的问题：

• 尝试直接通过 ssh 进入您的 ec2。它不应该工作，因为您只允许来自 ELB 的流量并且您的 ec2 位于私有子网中。
• 尝试访问您的 RDS。它不应该工作，因为它只允许来自 EC2 安全组的流量
• 在 AWS 上构建堡垒服务器（空白 ec2）并尝试访问 EC2。它不应该工作，因为 ec2 应该只允许来自 ELB 安全组的流量
• 使用堡垒，尝试访问 RDS。同上，它不应该工作，因为它应该只允许来自 ec2 安全组的流量。

Answer 2

您可以验证以下内容：

1. 确保实例的 SG 只允许来自 ALB 的 SG 的传入流量。
2. 确保 EB 实例位于私有子网中，即它们没有公共 IP。
3. 确保 RDS 已启用无公共 IP 选项，并且它位于私有子网中。
4. 还要确保 RDS 的 SG 只允许来自 EB 实例的传入连接。