EC2 实例不应具有公共 IP 地址 | AWS 基础安全最佳实践

Question

最近，我使用AWS Security Hub对我的 AWS 资源进行了安全评估。因此，在AWS 基础安全最佳实践 v1.0.0类别下，有一个失败内容：

EC2 实例不应具有公共 IPv4 地址

如果该实例没有公网IP，如何通过互联网访问该实例？

我想对EC2 实例不应具有公共 IP 地址这一安全最佳实践进行详细解释

Answer 1

通常，只有负载均衡器暴露于 Internet。然后，它将流量转发到分布在多个可用区的 Amazon EC2 实例。

负载均衡器可以过滤流量，并可以根据 URL 中请求的路径将流量路由到适当的目的地。

这样，任何人都无法访问 EC2 实例（例如通过 RDP 或 SSH）。

管理员应该能够通过 VPN 或 Direct Connect 连接访问 VPC，而不是通过 Internet。