質問: vpcはどの程度安全ですか?
回答: vpcは、従来のデータセンターに収容されているリソースへのアクセスを管理するセキュリティー機能の仮想化レプリカを作成することで、高水準のセキュリティーを実現します。 仮想ネットワークは、パブリッククラウドの論理的に分離された部分で定義できます。 どのipアドレスがどのリソースにアクセスできるかを管理できます。 アクセス制御リスト(acl)は、vpc内の特定のサブネットに誰がアクセスできるかを制限するルールのリストです。 aclは、サブネットへのアクセスを許可されるipアドレスまたはアプリケーションのセットを定義します。 複数のサブネットに配置される可能性のあるリソースのグループを作成し、それらに統一されたアクセス・ルールを割り当てることができます。 セキュリティー・グループは仮想ファイアウォールのように機能して、サーバーがどのサブネットに常駐しているのかにかかわらず、仮想サーバーへのトラフィック・フローを制御します。