23、AWS架构优化：安全、卓越运营、性能与可靠性全解析

AWS架构优化：安全、卓越运营、性能与可靠性全解析

1. 安全至上

在设计云架构时，安全应是首要考虑因素。若将基础设施安全当作事后补救，保护客户数据的安全与隐私将变得困难重重。

安全支柱聚焦于保护系统和信息。系统涵盖IT环境中配置的物理和虚拟资源，信息则是在这些系统中流动的数据。身份和访问管理（IAM）是安全平台的基石，需可靠地验证用户身份，并提供授权机制以限制用户操作，这同样适用于需要访问权限的应用程序。

操作要点 ：
- 切勿在应用代码或配置文件中硬编码凭证，可使用跨账户角色、EC2实例配置文件和AWS Secrets Manager来避免此类情况。
- 采用零信任策略，即便数据在防火墙后的内部网络服务器间流动，也需采取严格的安全措施。例如，对Web服务器和数据库服务器之间的通信进行加密。不过，EC2实例的网络流量是个例外，由于虚拟机管理程序的设计，第三方无法嗅探该流量，但许多合规制度仍要求对所有流量进行加密。
- 启用Amazon CloudTrail，它能详细记录账户在所有区域的每一个操作。应将日志发送到不同账户的S3存储桶，且仅允许安全审计人员访问，以增加攻击者掩盖踪迹的难度。
- 频繁模拟安全事件，让运维团队练习事件响应。识别响应模式后实现自动化处理，提高响应的一致性和及时性。例如，当S3存储桶变为公共状态时，编写Lambda函数立即将其恢复为私有状态。

2. 卓越运营

卓越运营支柱常被忽视，即便在深谙架构原则的公司，这也是需要改进的领域。关键在于从一开始就将运营因素纳入系统设计，如同安全支柱一样，不能等到应用构建完成后才考虑。