我可以只使用AWS安全组而不使用完整的VPN连接来逃脱吗

Question

我的问题很基本。我知道我可以在AWS中设置服务器并设置一个安全组，该安全组仅允许从一个IP地址连接特定协议。我公司的IP地址朝外，我想知道让该IP地址确定我进入AWS基础架构的“网关”是否是一个好主意。显然，VPN会更安全，但更安全。设置VPN是值得的还是只说外面的IP可以连接到此服务器。

谢谢

Answer 1

If we are talking only about a single server; Just security group is good enough.. though as u mentioned VPN is a cleaner solution.. but more appropriate when u have multiple servers..

Security groups is like IP Tables ; while VPN is like Intranet.