小编hel*_*ylo的帖子

AWS Virtual Private Cloud 允许通过多种方式限制从 Internet 访问 VPC 网络上的设备。

1) 将设备放入私有子网（无 Internet 网关）。每个设备都可以使用私有 IP 与其他设备通信。没有设备具有公共 IP，因此无法从 Internet 访问。

2) 将设备放入公共子网。每个设备都有一个公共 IP，因此它们可以使用私有或公共 IP 与其他内部设备进行通信。添加安全组以限制来自 Internet 的访问。

问题：

1. 从安全角度来看，这两种方法是否相同？

2. 还有其他需要考虑的因素吗？