amazon-web-services - AWS VPC 中的 TLS 用例？

Question

我刚刚观看了 AWS 关于 ElastiCache 的演示，他们提到如果您想加强安全性，您可以将 TLS 用于传输中的数据。

考虑到我们也损失了很大一部分性能，我真的看不到这样做的好处。
有人知道 AWS VPC 中的任何 TLS 用例吗？

我的一个想法是，同一 VPC 中的受感染实例可以嗅探流量，但这显然是不可能的:https://aws.amazon.com/answers/networking/vpc-security-capabilities/#Packet_Sniffing

Answer 1

是的，这在您处理高度敏感数据的安全情况下很常见，您肯定会考虑对传输中的数据和静态数据进行加密。

它主要取决于运行的应用程序的安全策略。安全策略将由管理部门制定，在 HIPAA 或 PCI 应用程序中，传输中的加密可能是强制性的。

可能的攻击媒介是“中间人”或内部用户未经授权的访问。

我不确定性能会受到什么影响，但我认为这不会很重要。

另请注意您引用的文章中的这一点:

While Amazon EC2 does provide ample data protection between customers by default, as a standard practice it is best to always encrypt sensitive traffic.