같은 클라우드 호스팅 제공 업체의 컴퓨터간에 SSL 연결이 필요합니까?

Question

클라우드에 HTTPD 클러스터가 있으며 모두 동일한 데이터베이스를 공유한다고 가정 해 보겠습니다. 적당한 편집증 MySQL over SSL을 설정하고 있습니까? 아니면 보안 자위입니까? 클라우드에서 프로와 SSL의 SSL은 무엇입니까? ARP Spoofing은 어떨까요?

Answer 1

는 다른 공급자에 대해 알고 있지만, 여기 what Amazon says하지 마십시오

그것은 다른 가상 인스턴스를 대상으로 가상받을 무차별 모드로 실행중인 인스턴스 또는 "냄새"트래픽 수 없습니다

...... 하이퍼 바이저는 자신에게 전달되지 않은 트래픽을 전달하지 않습니다. 동일한 물리적 호스트에있는 동일한 고객이 소유 한 두 가상 인스턴스조차 서로의 트래픽을 수신 할 수 없습니다. ARP 캐시 중독과 같은 공격은 Amazon EC2에서 작동하지 않습니다.

는하지만, 그들은 부인으로 종료 :

아마존 EC2는 표준 연습 고객이 민감한 트래픽을 암호화한다 등의 다른 데이터를 보려고 실수 또는 악의적으로 한 고객에 대한 충분한 보호를 제공한다 동안.

나는 당신이 저장하는 데이터를 모르겠지만, 내가 말하고 싶지만 :

이

1. 재무 데이터 경우 클라우드에 저장하지 않습니다. 은 일 수는 없습니다.
2. 일부 법률을 준수해야하는 경우 클라우드에 보관하지 마십시오.
3. 다른 건 SSL을 피하는 것이 좋습니다. 비용은 여분의 보안을받을 가치가 없습니다.