InfoQ
·
AWS推出VPC加密控制以强制实施传输加密
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
AWS推出VPC加密控制，允许客户验证和强制要求VPC内外流量加密，提供未加密流量的可见性，支持Nitro基础设施，符合HIPAA和PCI DSS等法规。该功能有监控和强制两种模式，确保新资源仅在兼容的Nitro实例上创建。
🎯
关键要点
- AWS推出VPC加密控制，允许客户验证和强制要求VPC内外流量加密。
- 该功能提供未加密流量的可见性，支持Nitro基础设施，符合HIPAA和PCI DSS等法规。
- 新功能帮助组织在AWS环境中应用一致的加密标准，简化合规性管理。
- 社区反应积极，但对定价方式和安全控制收费表示困惑。
- 管理员可以为现有VPC启用该功能，以监控流量加密状态。
- VPC加密控制有监控和强制两种模式，强制模式确保新资源仅在兼容的Nitro实例上创建。
- 启用强制模式前，必须将所有资源迁移到符合加密要求的基础设施。
- 特定资源如互联网或NAT网关可配置排除，因为其流量离开AWS网络。
- 新功能目前在部分AWS区域可用，使用免费至3月1日，之后每个非空VPC将收取固定小时费用。
❓
延伸问答
AWS的VPC加密控制有什么主要功能？
AWS的VPC加密控制允许客户验证和强制要求VPC内外流量加密，并提供未加密流量的可见性。
VPC加密控制如何帮助满足合规性要求？
该功能帮助组织在AWS环境中应用一致的加密标准，符合HIPAA和PCI DSS等法规，简化合规性管理。
VPC加密控制的监控和强制模式有什么区别？
监控模式用于检查流量加密状态，而强制模式确保新资源仅在兼容的Nitro实例上创建，并丢弃未加密流量。
启用强制模式前需要做什么准备？
必须将所有资源迁移到符合加密要求的基础设施，才能启用强制模式。
VPC加密控制的定价策略是什么？
该功能在3月1日前免费使用，之后每个非空VPC将收取固定小时费用，起价为每小时0.15美元。
哪些AWS区域可以使用VPC加密控制？
VPC加密控制目前在北弗吉尼亚、爱尔兰、伦敦和新加坡等部分AWS区域可用。
➡️
