17、利用Zappa保障无服务器应用安全及结合Docker开发

利用Zappa保障无服务器应用安全及结合Docker开发

1. 应用追踪与AWS VPC概述

在应用开发过程中，我们可以查看应用的追踪详情，这些详情会根据控制台的时间范围显示。AWS X-Ray支持客户端SDK库，开发者可根据自身需求持久化这些追踪信息。AWS X-Ray的客户端SDK有多种语言和特定语言框架的实现，你可以通过以下链接了解更多关于AWS X-Ray及其基于Python的SDK库的信息：
- https://docs.aws.amazon.com/xray/latest/devguide/aws-xray.html
- https://github.com/aws/aws-xray-sdk-python

接下来，我们将探讨如何将AWS VPC与AWS Lambda函数集成，以保障Zappa应用的安全。

AWS虚拟专用云（VPC）是专门为AWS资源提供的隔离虚拟网络服务，类似于传统数据中心的网络机制，能保护AWS资源免受未经授权的访问。每个AWS区域都有一个默认VPC，它有助于配置所有AWS资源。

AWS VPC专为AWS账户服务，提供隔离层。启用VPC后，可根据需求指定以下组件来设置网络策略和策略：
- IP地址范围 ：定义VPC内可用的IP地址段。
- 子网 ：VPC内的IP地址范围，分为公共子网和私有子网。公共子网用于需要互联网访问的资源，私有子网用于不需要连接互联网的资源。
- 安全组 ：定义入站和出站规则，授权协议访问。
- 路由表