Joe*_*tto 2 dns amazon-ec2 amazon-web-services amazon-rds
我在我的多个网站上使用RDS.将子域指向该RDS服务器是不是一个坏/不安全的想法?这会对安全产生负面影响吗?
如果您将公共DNS记录分配给RDS实例,则允许人们查询您的DNS并获取数据库服务器的基础地址.如果您尚未在RDS实例上启用"可公开访问"标志,那么它将不会提供太多安全问题,因为有人仍需要访问您的VPC才能访问RDS实例.
更好的解决方案是在您的AWS账户中创建一个新的Route53私有托管区域,并将其附加到您的VPC.Route53专用区域允许您创建仅在您的VPC内解析的DNS条目.
| 归档时间: |
|
| 查看次数: |
193 次 |
| 最近记录: |