亚马逊AWS官方博客
·
推出 VPC 加密控制：在区域内和跨 VPC 传输时强制执行加密
内容提要
亚马逊推出虚拟私有云（VPC）加密控制功能，帮助组织审核和强制加密数据流，简化合规管理，确保符合监管标准。用户可通过AWS管理控制台或命令行界面配置此功能，提升安全性。
关键要点
-
亚马逊推出虚拟私有云（VPC）加密控制功能，帮助组织审核和强制加密数据流。
-
金融服务、医疗保健、政府及零售等领域面临加密合规性管理的复杂性。
-
传统方法依赖多种解决方案和手动追踪，易受人为错误影响。
-
AWS Nitro 实例能在硬件层自动加密流量，但需简易机制扩展至整个 VPC。
-
VPC 加密策略提供监控模式和强制执行模式两种操作模式。
-
监控模式下可审核流量加密状态，识别允许纯文本流量的资源。
-
强制执行模式要求所有资源符合加密要求，未加密流量将被丢弃。
-
用户可通过 AWS 管理控制台或命令行界面配置加密控制。
-
在监控模式下启用加密控制后，需确认无未加密流量才能切换至强制执行模式。
-
AWS PrivateLink 和网关端点自动强制执行应用层加密。
-
VPC 加密控制将在多个 AWS 区域可用，并免费提供至 2026 年 3 月 1 日。
延伸解读
加密合规性的挑战
在金融、医疗和政府等行业，组织面临着复杂的加密合规性管理。传统方法依赖多种解决方案和手动追踪，容易出错。VPC 加密控制的推出，旨在简化这一过程，帮助组织更有效地满足监管要求。
监控与强制执行模式的选择
VPC 加密控制提供监控模式和强制执行模式两种操作方式。监控模式允许用户审核流量加密状态，而强制执行模式则确保所有流量必须加密。用户需在确认无未加密流量后，才能切换至强制执行模式，这一过程需要谨慎管理。
AWS Nitro 的重要性
AWS Nitro 系统在硬件层面自动加密流量，提升了安全性和性能。组织在迁移至 Nitro 实例时，需注意选择支持加密的实例类型，以确保符合加密要求并避免服务中断。
延伸问答
VPC 加密控制的主要功能是什么？
VPC 加密控制功能帮助组织审核和强制加密数据流，简化合规管理，确保符合监管标准。
如何在 AWS 中配置 VPC 加密控制？
用户可以通过 AWS 管理控制台或命令行界面配置 VPC 加密控制。
VPC 加密控制提供哪些操作模式？
VPC 加密控制提供监控模式和强制执行模式两种操作模式。
启用强制执行模式的前提条件是什么？
所有资源必须迁移至符合加密规范的基础设施，且需确认无未加密流量。
VPC 加密控制的适用领域有哪些？
适用领域包括金融服务、医疗保健、政府及零售等行业。
VPC 加密控制的免费提供期限是什么时候？
VPC 加密控制将免费提供至 2026 年 3 月 1 日。
