41、云应用开发全攻略：从基础到高级实战

云应用开发全攻略：从基础到高级实战

1. 云安全基础与网络防护

在云环境中，安全是至关重要的。网络防护是保障云服务安全的重要环节，网络护盾会监控所有传入流量，同时阻止对已知恶意网站的访问。例如，Avast Web 护盾会扫描 HTTP 流量并监控所有网页浏览活动，并且还能提供相关监控活动的统计信息。

2. EC2 中的应用和传输层协议安全规则

2.1 DNS 与 IP 地址映射

客户端要连接云中的虚拟机，需要知道其 IP 地址。域名系统（DNS）用于将计算机系统的友好名称映射到互联网或专用网络中的 IP 地址，它就像互联网上的电话簿。2010 年末，亚马逊推出了名为 Route 53 的 DNS 服务，用于将用户路由到 AWS 服务和 AWS 之外的基础设施。全球分布着 DNS 服务器网络，这使得客户能够可靠地访问 AWS，并通过与 AWS 身份和访问管理（IAM）集成来严格控制谁可以管理其 DNS 系统。

2.2 EC2 实例的 IP 地址类型

IP 地址类型	描述
EC2 私有 IP 地址	实例的内部地址，仅用于 EC2 云内的路由
EC2 公共 IP 地址	来自 AWS 网络外部的网络流量必须使用实例的公共 IP 地址或弹性 IP 地址。公共 IP 地址在实例启动时通过网络地址转换（NAT）转换为私有 IP 地址，