ECS mengamankan jaringan melalui isolasi jaringan, kontrol trafik, pemantauan trafik, dan perlindungan keamanan cloud.
Isolasi jaringan
Isolasi jaringan dengan VPC
Virtual Private Cloud (VPC) adalah jaringan pribadi yang dapat dikustomisasi dan memberikan Anda kendali penuh atas lingkungan jaringan Anda. VPC menyediakan kemampuan isolasi berikut:
VPC dipisahkan secara logis satu sama lain dan tidak saling berkomunikasi secara default.
Instance ECS dalam satu VPC berkomunikasi melalui jaringan internal, sehingga mengurangi eksposur terhadap jaringan publik.
Anda dapat membuat beberapa vSwitch dalam satu VPC untuk segmentasi jaringan dan pembagian Blok CIDR, meningkatkan isolasi antar switch.
Lihat VPC dan vSwitch.
Isolasi layanan dengan vSwitch
Gunakan vSwitch untuk membagi Blok CIDR sesuai skenario bisnis yang berbeda. vSwitch merupakan komponen dasar VPC yang menghubungkan instance dan menyediakan fitur keamanan berikut:
Isolasi layanan: Pisahkan sumber daya berdasarkan tingkat keamanan dan jenis layanan.
Kontrol trafik: Asosiasikan network access control lists (ACLs) dengan vSwitch untuk mengatur trafik.
Lihat VPC dan vSwitch.
PrivateLink untuk akses jaringan pribadi ke ECS
PrivateLink membuat koneksi pribadi dan aman antara VPC dan ECS tanpa memerlukan internet gateway, perangkat NAT, atau VPN Gateway (VPN). Hal ini menyederhanakan arsitektur jaringan dan mengurangi risiko keamanan dari akses jaringan publik. Lihat Apa itu PrivateLink?.
Kontrol traffic jaringan
Gunakan ACL jaringan untuk kontrol traffic
ACL jaringan dapat dikaitkan dengan vSwitch untuk mengontrol aliran data masuk dan keluar serta membatasi akses ke Instance ECS. Lihat ACL jaringan dan Membuat dan mengelola ACL jaringan.
Gunakan security group untuk mengontrol traffic NIC
Security group adalah firewall virtual yang mengontrol trafik inbound dan outbound pada network interface controller (NIC) untuk instance ECS. Konfigurasikan aturan masuk untuk mengontrol trafik menuju instance dan aturan keluar untuk mengontrol trafik dari instance. Lihat Ikhtisar dan Manage sumber daya yang terkait dengan security group.
Security group diklasifikasikan menjadi tipe basic dan advanced, keduanya gratis. Keduanya berbeda dalam kapasitas, referensi aturan, kebijakan interkonektivitas internal, dan aturan kontrol akses default. Lihat Security group basic dan advanced.
Pemantauan dan analisis traffic jaringan
ECS mendukung pemantauan dan analisis trafik jaringan melalui flow log VPC dan traffic mirroring untuk verifikasi kontrol akses, pemantauan trafik, dan troubleshooting.
Flow log
Log aliran mencatat lalu lintas masuk dan keluar dari elastic network interface (ENI). Gunakan log aliran untuk memverifikasi aturan ACL, memantau trafik, dan memecahkan masalah kesalahan jaringan. Lihat Log aliran.
Traffic mirroring
Traffic mirroring mencerminkan trafik ENI berdasarkan filter tertentu dan meneruskannya ke ENI yang ditentukan atau Classic Load Balancer (CLB) dengan akses internal. Gunakan fitur ini untuk inspeksi konten, pemantauan ancaman, dan troubleshooting. Lihat Traffic mirror.
Perlindungan keamanan cloud
Alibaba Cloud menyediakan produk keamanan yang melindungi instance ECS dari serangan jaringan. Produk berikut terintegrasi dengan ECS:
Anti-DDoS
Anti-DDoS Dasar diaktifkan secara default. Layanan ini membersihkan trafik DDoS sebelum mencapai host ECS, melindungi instans dari serangan DDoS. Lihat Anti-DDoS Dasar.
Cloud Firewall
Cloud Firewall menyediakan manajemen keamanan terpadu untuk Internet, VPC, dan firewall internal. Firewall internal melindungi trafik di antara Instance ECS dan mencegah akses tidak sah. Lihat Konfigurasi grup keamanan.
Web Application Firewall
Web Application Firewall (WAF) mengarahkan trafik web melalui gateway untuk inspeksi, memfilter trafik berbahaya, dan meneruskan trafik normal ke instance ECS. Lihat Aktifkan proteksi WAF untuk instance ECS.