Saya menjawab pertanyaan serupa kemarin tentang Apache Cassandra:Mengamankan komunikasi Cassandra dengan TLS/SSL .
Pengalaman saya, khususnya dengan Amazon, jika Anda bisa, mengatur jaringan VPN di antara instans Anda untuk menjamin bahwa semuanya aman. Fakta menarik yang kami temukan ketika menerapkan jaringan VPN kami di atas EC2 adalah bahwa hal itu membuat waktu respons lebih cepat ... Kami memilih Vyatta dan sangat senang dengan itu sejauh ini. Itu dapat sepenuhnya divirtualisasikan ... dan memungkinkan kita menjembatani antara zona, wilayah, dan pusat data (amazon dan bukan amazon)
Opsi lainnya adalah memanfaatkan Amazon Virtual Private Cloud :
- Buat Amazon Virtual Private Cloud pada infrastruktur skalabel AWS, dan tentukan rentang alamat IP pribadinya dari rentang apa pun yang Anda pilih.
- Bagi rentang alamat IP pribadi VPC Anda menjadi satu atau beberapa subnet publik atau pribadi untuk memfasilitasi menjalankan aplikasi dan layanan di VPC Anda.
- Kontrol akses masuk dan keluar ke dan dari masing-masing subnet menggunakan daftar kontrol akses jaringan.
- Simpan data di Amazon S3 dan atur izin sedemikian rupa sehingga data hanya dapat diakses dari dalam Amazon VPC Anda.
- Lampirkan alamat IP Amazon Elastic ke instans mana pun di VPC Anda sehingga dapat dijangkau langsung dari Internet.
- Menjembatani VPC dan infrastruktur TI di lokasi Anda dengan koneksi VPN terenkripsi, memperluas kebijakan keamanan dan pengelolaan yang ada ke instans VPC seolah-olah berjalan di dalam infrastruktur Anda.
Vyatta memiliki grafik bagus yang menunjukkan bagaimana VPC dan Vyatta (atau solusi VPN perusahaan lainnya) dapat menjembatani bersama (sesuai poin terakhir di atas):
Saya tidak bekerja untuk Vyatta ... sama seperti seberapa baik kami berhasil membuat semuanya bekerja tanpa membeli perlengkapan cisco yang sangat mahal
