두 AWS AZ/region 간의 트래픽을 SSL로 암호화해야합니까?

Question

이론적으로 대답은 물론 "예"입니다. 그러나 그렇게 할 진정한 이유가 있습니까?

Answer 1

두 EC2 영역 간의 트래픽은 공용 네트워크를 통해 이동할 수 있으므로 공개 데이터가 아닌 경우 암호화해야합니다.

같은 지역에있는 두 개의 EC2 가용 영역 간 트래픽은 Amazon의 사설망 내에 보관되며 다른 고객이 볼 수 없도록 보호합니다. 그러나 Amazon에서는 EC2 인스턴스를 민감하게 생각할 경우 EC2 인스턴스 간의 네트워크 트래픽을 암호화하는 것이 좋습니다.