使用亞馬遜云服務(wù)最容易犯的5大錯誤

zacklee 發(fā)布于2019-04-25 16:52 / 921人閱讀

摘要：現(xiàn)在非常多的人在使用亞馬遜的云服務(wù)，但是很多人在使用的過程中，都必可避免的發(fā)生了一些錯誤。以色列公司根據(jù)對亞馬遜用戶的研究，公布了在亞馬遜云上容易犯的大錯誤。這是很容易犯的一個錯誤，但損失卻是十分大。

現(xiàn)在非常多的人在使用亞馬遜的云服務(wù)，但是很多人在使用的過程中，都必可避免的發(fā)生了一些錯誤。

以色列公司 NewVem根據(jù)對亞馬遜用戶的研究，公布了在亞馬遜云上容易犯的5大錯誤。

1. 留下數(shù)據(jù)庫服務(wù)器IP端口用來打開域。通常沒有理由要從網(wǎng)上直接訪問數(shù)據(jù)庫服務(wù)器。數(shù)據(jù)庫中的條目應(yīng)該通過Web或應(yīng)用服務(wù)器，作為一個緩沖使用。

2. 開放訪問AWS的所有內(nèi)部服務(wù)器IP端口。這是很容易犯的一個錯誤，但損失卻是十分大。如果一個安全組被配置為允許訪問范圍為10.0.0.1/8的IP，它可能就會發(fā)生。

3. 關(guān)閉開放所有IP地址的IP端口。較好的做法是保持開放的端口到較低限度，并除了只有那些真正需要互聯(lián)網(wǎng)訪問的服務(wù)外，限制從外界訪問。

4. 允許公共互聯(lián)網(wǎng)上的IP地址訪問關(guān)鍵IP端口。類似上面提到的數(shù)據(jù)庫端口，這些端口如果是從非信任的IP地址訪問，它們可能會有暴露你云環(huán)境的風(fēng)險。關(guān)鍵的IP端口應(yīng)該鎖定，限制只能從私人網(wǎng)絡(luò)訪問。

5. 公開訪問的Amazon Machine Images。AMI往往含有敏感數(shù)據(jù)，所以讓它們半公開是有風(fēng)險的，但這又無時無刻都在發(fā)生。經(jīng)驗之談：當(dāng)建立一個AMI時，請務(wù)必將策略設(shè)置為似有。（相反，如果你想分享AMI，確保敏感數(shù)據(jù)被節(jié)錄。）

Newvem的市場營銷和業(yè)務(wù)發(fā)展副總裁Cameron Peron說，這些錯誤大多只是失誤。他通過電子郵件表示，當(dāng)AWS進(jìn)行改變或縮放時，幾乎所以這些問題都會造成混亂。

云服務(wù)器 GPU云服務(wù)器最容易實現(xiàn)的替換算法即時通訊容易云阿里云香港服務(wù)器ip容易被封嗎阿里云最普通的服務(wù)器能支持多大負(fù)載

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/3660.html

相關(guān)文章

使用亞馬遜云服務(wù)最容易犯的5大錯誤

摘要：現(xiàn)在非常多的人在使用亞馬遜的云服務(wù)，但是很多人在使用的過程中，都必可避免的發(fā)生了一些錯誤。以色列公司根據(jù)對亞馬遜用戶的研究，公布了在亞馬遜云上容易犯的大錯誤。這是很容易犯的一個錯誤，但損失卻是十分大。現(xiàn)在非常多的人在使用亞馬遜的云服務(wù)，但是很多人在使用的過程中，都必可避免的發(fā)生了一些錯誤。以色列公司 NewVem根據(jù)對亞馬遜用戶的研究，公布了在亞馬遜云上容易犯的5大錯誤。 1. 留下數(shù)據(jù)...

Noodles 2019-04-25 16:51 評論0 收藏0
私有云項目注定失敗的八大征兆

摘要：以下總結(jié)了很多企業(yè)在他們的私有云項目中會犯的八大錯誤。然而，其他項目，公司政治和團隊成員之間不同程度的承諾可能造成私有云項目的大問題。否則，私有云項目將會有延誤的風(fēng)險和代價高昂的疏漏。盡管私有云擁有很多的益處，但其部署充滿了潛在的風(fēng)險。以下總結(jié)了很多企業(yè)在他們的私有云項目中會犯的八大錯誤。私有云似乎是一個了不起的想法。他們提供了公有云的靈活性，可擴展性和自服務(wù)的能力，但又擁有私人數(shù)據(jù)中心的...

noONE 2019-04-25 17:42 評論0 收藏0
OpenStack、桉樹、vCloud Director對比

摘要：使這個平臺使用更方便的較大的優(yōu)勢之一是全面兼容亞馬遜。因此，基于亞馬遜的所有的腳本和軟件產(chǎn)品都可以輕松地為你的私有云部署。此外，商業(yè)版提供了廣泛的功能管理程序工具兼容亞馬遜和集成等等。考慮到云計算有極大的潛力提高效率，顯著節(jié)省成本，實現(xiàn)可升級的基礎(chǔ)設(shè)施和高性能以及安全的數(shù)據(jù)存儲，云計算仍然是目前IT領(lǐng)域最熱門的話題之一。然而，選擇合適的云平臺是很困難的。這些云平臺都有支持意見和反對意見。...

Sike 2019-04-25 16:52 評論0 收藏0
"打錯一個字母，癱瘓半個互聯(lián)網(wǎng)" 是怎樣的感受？

摘要：打錯一個字母癱瘓半個互聯(lián)網(wǎng)是怎樣的感受在今天亞馬遜披露了這起事故背后的原因后，很多人心里都會有一個疑問這個倒霉的程序員會被開除嗎關(guān)于這一點，雖然主頁君肯定沒法做出準(zhǔn)確的判斷，但還是愿意給出我們的猜測不會。 2月28號，號稱「亞馬遜AWS最穩(wěn)定」的云存儲服務(wù)S3出現(xiàn)超高錯誤率的宕機事件。接著，半個互聯(lián)網(wǎng)都跟著癱瘓了。一個字母造成的血案AWS 最近給出了確切的解釋：一名程序員在調(diào)試系統(tǒng)的時候，運...

劉福 2019-04-25 17:45 評論0 收藏0
精讀《Serverless 給前端帶來了什么》

摘要：前端框架總是帶入后端思維，而則是把前端思維帶入了后端運維。前端同學(xué)對應(yīng)該尤為激動。而帶來了進(jìn)一步優(yōu)化的空間。當(dāng)服務(wù)器面臨攻擊重啟磁盤故障時，打開復(fù)雜的工作臺或登陸后一通操作才能恢復(fù)。 1. 引言 Serverless 是一種無服務(wù)器架構(gòu)，讓用戶無需關(guān)心程序運行環(huán)境、資源及數(shù)量，只要將精力 Focus 到業(yè)務(wù)邏輯上的技術(shù)。現(xiàn)在公司已經(jīng)實現(xiàn) DevOps 化，正在向 Serverles...

wizChen 2019-08-26 13:35 評論0 收藏0