我应该SSL加密两个AWS AZ /区域之间的流量吗？

Question

我从理论上知道答案当然是“是”。但这样做真的有正当理由吗？

Answer 1

两个EC2区域之间的流量可能通过公共网络传输，因此如果它不是公共数据，则应加密。

同一地区的两个EC2可用区之间的流量保留在亚马逊的专用网络中，并保护其不被其他客户看到。但是，如果您认为EC2实例敏感，亚马逊仍建议您加密EC2实例之间的网络流量。