在不同的服务器上拥有网站和数据库的任何缺点或安全问题？

Question

我们即将潜入Odoo（OpenERP）。我们计划将Amazon EC2用于实际安装，并将postgreSQL数据库服务器放在Amazon RDS上。 （如本指南http://toolkt.com/site/install-openerp-server-and-postgresql-on-separate-servers/）

如果只允许RDS与EC2服务器通信，与普通的Odoo安装（数据库和前置Web服务器在同一台机器上）相比，这是否可以缓解任何安全问题？这是一个可取的设置吗？

Answer 1

您帖子中的输入数据非常含糊，无法给出确切答案，但您可以考虑以下事项：

1. RDS可以与EC2或任何其他客户端和应用程序服务器通信。连接仅取决于您的配置。您可以配置 VPC 并配置/限制对数据库和应用程序服务器的访问。
2. 根据系统的大小（就I / O，用户数等而言），您当然可能需要配置单独的数据库实例和应用程序服务器。在规模上，这种分离很重要。

Answer 2

简而言之，将所有不利之处或安全性问题全部消除。

使用AWS EC2的详细Odoo，

我们的“ SnippetBucket.com”团队已经实现了RDS，并更好地了解了odoo的安全性。

• RDS有点贵。
• RDS在AWS中设为私有而非公开 确保完全安全。

同样，AWS Security有助于通过入站和出站端口提供额外的保护。完全安全。

注意：AWS “ RDS Aurora-Postgresql” 比正式的postgresql快4倍。 AWS RDS支持AWS的特定版本。