我應該SSL加密兩個AWS AZ /區域之間的流量嗎？

Question

我從理論上知道答案當然是「是」。但有沒有真正有效的理由這樣做？

Answer 1

兩個EC2區域之間的流量可能會通過公共網絡，所以如果它不是公共數據，它應該被加密。

同一地區的兩個EC2可用性區域之間的流量保存在亞馬遜的專用網絡中，並保護它免於被其他客戶看到。但是，如果您認爲敏感，Amazon仍建議您加密EC2實例之間的網絡流量。