推出 VPC 加密控制：在区域内和跨 VPC 传输时强制执行加密
原文中文，约5100字，阅读约需12分钟。
📝
内容提要
亚马逊推出虚拟私有云（VPC）加密控制功能，帮助组织审核和强制加密数据流，简化合规管理，确保符合监管标准。用户可通过AWS管理控制台或命令行界面配置此功能，提升安全性。
🔎
延伸解读
加密合规性的挑战
在金融、医疗和政府等行业，组织面临着复杂的加密合规性管理。传统方法依赖多种解决方案和手动追踪，容易出错。VPC 加密控制的推出，旨在简化这一过程，帮助组织更有效地满足监管要求。
监控与强制执行模式的选择
VPC 加密控制提供监控模式和强制执行模式两种操作方式。监控模式允许用户审核流量加密状态，而强制执行模式则确保所有流量必须加密。用户需在确认无未加密流量后，才能切换至强制执行模式，这一过程需要谨慎管理。
AWS Nitro 的重要性
AWS Nitro 系统在硬件层面自动加密流量，提升了安全性和性能。组织在迁移至 Nitro 实例时，需注意选择支持加密的实例类型，以确保符合加密要求并避免服务中断。
❓
Q&A
VPC 加密控制的主要功能是什么？
VPC 加密控制功能帮助组织审核和强制加密数据流，简化合规管理，确保符合监管标准。
如何在 AWS 中配置 VPC 加密控制？
用户可以通过 AWS 管理控制台或命令行界面配置 VPC 加密控制。
VPC 加密控制提供哪些操作模式？
VPC 加密控制提供监控模式和强制执行模式两种操作模式。
启用强制执行模式的前提条件是什么？
所有资源必须迁移至符合加密规范的基础设施，且需确认无未加密流量。
VPC 加密控制的适用领域有哪些？
适用领域包括金融服务、医疗保健、政府及零售等行业。
VPC 加密控制的免费提供期限是什么时候？
VPC 加密控制将免费提供至 2026 年 3 月 1 日。
🏷️
