我已经阅读过关于使EC2实例可在Internet上访问的最佳安全实践,它是将它们放置在私有VPC子网中,创建一个公共VPC子网中的Bastion主机,并使用安全组仅允许从Bastion主机建立连接,然后进行密钥转发以登录到私有实例。
然而,似乎AWS提供了各种配置,这些配置似乎提供了类似于实际Bastion主机的功能。例如,在公共子网上使用安全组似乎非常好,如果某人已经获得了您的Bastion访问权限,则他们离您的私有密钥不远。无论如何,是否有任何地方可以找到更多关于此主题的信息?
然而,似乎AWS提供了各种配置,这些配置似乎提供了类似于实际Bastion主机的功能。例如,在公共子网上使用安全组似乎非常好,如果某人已经获得了您的Bastion访问权限,则他们离您的私有密钥不远。无论如何,是否有任何地方可以找到更多关于此主题的信息?