12、利用公共云提供商开发平台服务（PaaS）

利用公共云提供商开发平台服务（PaaS）

1. 云平台服务基础

1.1 网络流量过滤与安全策略

云系统管理员可以使用各种云计算网络控制工具来过滤与平台服务之间的网络流量，这些服务通常与云计算网络进行了私有连接。常用的控制工具包括 AWS 安全组、Azure 网络安全组和 GCP 网络端点组。此外，组织应采用深度防御（DiD）等策略的最佳实践，对入站和出站流量都应用分层安全方法。

像亚马逊、微软和谷歌等云服务提供商提供了众多服务，这些服务会主动分析和保护平台服务，通过检查并建议或自动缓解反模式或配置错误。例如，若你误将亚马逊简单存储服务（S3）配置为公开可用，AWS 会立即通过通知警告你，并描述潜在风险。

1.2 常见云配置建议

以下是一些常见的云配置建议：
1. 子网划分 ：通过子网划分来分割和保护网络资源。
2. 流量控制规划 ：通过识别源到目标的连接要求，规划控制入站和出站网络流量。

2. 平台应用服务

2.1 平台服务概述

云计算平台服务旨在帮助用户专注于应用程序开发，而基础设施服务管理则由云计算提供商负责。与基础设施即服务（IaaS）相比，平台服务能提高敏捷性，因为组织无需在应用程序的整个生命周期中配置和管理底层虚拟机计算服务资源，例如强化或保护操作系统映像。

亚马逊、微软和谷歌等云计算提供商提供了各种平台服务，并对其进行了分类，以简化研究。常见的类别包括计算、容器、存储和数据库，此外还有分析、集成和物联网等类别。

2.2