云计算问答
提问时间：2021/04/08 22:53:35
180 次查看， 0 个回答
为了避免测试环境和正式环境之间互相干扰，阿里会将测试环境和正式环境放在不同VPC中进行隔离。
将有公网服务放在一组内网服务放在一组。不同应用类型应使用不同安全组，例如Web服务、应用服务、数据库或缓存，都应该放在不同安全组中。
由于都需使用跳板机，所以都授权了跳板机组G1，Web服务器需要联通应用服务器，应用服务器又需要联通数据库，所以分别做了组组授权。这样做完网络安全组的规划使得应用分层清晰，便于后续的维护，同时也满足了隔离性和安全性的要求