security - 2 つの AWS AZ/リージョン間のトラフィックを SSL 暗号化する必要がありますか?

Question

理論的には、答えはもちろん「はい」であることを私は知っています。しかし、そうする本当の正当な理由はありますか？

Answer 1

2つのEC2リージョン間のトラフィックはパブリックネットワークを経由する可能性があるため、パブリックデータでない場合は暗号化する必要があります。

同じリージョン内の2つのEC2アベイラビリティーゾーン間のトラフィックは、Amazonのプライベートネットワーク内に保持され、他の顧客に見られないように保護します。ただし、機密性が高いと思われる場合は、EC2インスタンス間のネットワークトラフィックを暗号化することをお勧めします。