EC2实例上的安全REST服务器

当您在EC2实例中保护对RESTAPI的访问时,需要注意以下几点。

• 身份验证(&A);批准
• 负载平衡和;生命周期管理。
• 防火墙规则。
• 安全访问API。
• 消费者使用信息;等

要保护REST API,必须考虑以下几点:

• 使用SSL进行通信(注意:这里接受AWS负载平衡器级别的SSL终止,因为从那时起,流量进入VPC,也可以使用安全组进行加固。)
• 如果您计划获得上述RESTAPI的大部分功能,我建议您将EC2中的服务代理到 AWS API Gateway 这将提供大多数开箱即用的功能。
• AWS WAF 为了在负载平衡器(支持AWS应用程序负载平衡器)上实现额外的安全性。 您可以利用一些AWS服务来处理这些问题。

评论中回答的问题。