Odpowiedziałem wczoraj na podobne pytanie dotyczące Apache Cassandra:Zabezpieczenie komunikacji Cassandry za pomocą TLS/SSL .
Moje doświadczenie jest takie, szczególnie z Amazon, jeśli możesz, skonfiguruj sieć VPN między instancjami, aby zagwarantować, że wszystko jest bezpieczne. Interesującym faktem, na który natknęliśmy się podczas wdrażania naszej sieci VPN na EC2 jest to, że przyspieszyło to czasy odpowiedzi... Zdecydowaliśmy się na Vyatta i do tej pory jestem z tego bardzo zadowolony. Może być w pełni zwirtualizowany ... i pozwala nam łączyć strefy, regiony i centra danych (amazon i nie amazon)
Inną opcją jest wykorzystanie Amazon Virtual Private Cloud :
- Utwórz wirtualną prywatną chmurę Amazon na skalowalnej infrastrukturze AWS i określ zakres jej prywatnych adresów IP z dowolnego wybranego zakresu.
- Podziel zakres prywatnych adresów IP VPC na co najmniej jedną publiczną lub prywatną podsieć, aby ułatwić uruchamianie aplikacji i usług w VPC.
- Kontroluj dostęp przychodzący i wychodzący do i z poszczególnych podsieci za pomocą list kontroli dostępu do sieci.
- Przechowuj dane w Amazon S3 i ustaw uprawnienia tak, aby dostęp do danych był możliwy tylko z poziomu Amazon VPC.
- Dołącz adres IP Amazon Elastic do dowolnej instancji w VPC, aby można było uzyskać do niej bezpośredni dostęp z Internetu.
- Połącz swoje VPC i lokalną infrastrukturę IT za pomocą szyfrowanego połączenia VPN, rozszerzając istniejące zasady bezpieczeństwa i zarządzania na instancje VPC tak, jakby działały w ramach Twojej infrastruktury.
Vyatta ma ładną grafikę pokazującą, jak VPC i Vyatta (lub inne korporacyjne rozwiązanie VPN) mogą się ze sobą łączyć (jak w ostatnim punkcie powyżej):
Nie pracuję dla Vyatty... tak samo jak udało nam się wszystko uruchomić bez kupowania drogiego sprzętu Cisco
