亚马逊AWS官方博客
·
推出 VPC 加密控制：在区域内和跨 VPC 传输时强制执行加密
💡
原文中文，约5100字，阅读约需12分钟。
📝
内容提要
亚马逊推出虚拟私有云（VPC）加密控制功能，帮助组织审核和强制加密数据流，简化合规管理，确保符合监管标准。用户可通过AWS管理控制台或命令行界面配置此功能，提升安全性。
🎯
关键要点
- 亚马逊推出虚拟私有云（VPC）加密控制功能，帮助组织审核和强制加密数据流。
- 金融服务、医疗保健、政府及零售等领域面临加密合规性管理的复杂性。
- 传统方法依赖多种解决方案和手动追踪，易受人为错误影响。
- AWS Nitro 实例能在硬件层自动加密流量，但需简易机制扩展至整个 VPC。
- VPC 加密策略提供监控模式和强制执行模式两种操作模式。
- 监控模式下可审核流量加密状态，识别允许纯文本流量的资源。
- 强制执行模式要求所有资源符合加密要求，未加密流量将被丢弃。
- 用户可通过 AWS 管理控制台或命令行界面配置加密控制。
- 在监控模式下启用加密控制后，需确认无未加密流量才能切换至强制执行模式。
- AWS PrivateLink 和网关端点自动强制执行应用层加密。
- VPC 加密控制将在多个 AWS 区域可用，并免费提供至 2026 年 3 月 1 日。
➡️
