云数据库 RDS-RDS for PostgreSQL安全最佳实践:避免绑定EIP直接通过公网访问RDS for PostgreSQL

时间:2024-04-18 17:23:19

避免绑定EIP直接通过公网访问RDS for PostgreSQL

避免RDS for PostgreSQL部署在公网或者DMZ里,应该将RDS for PostgreSQL部署在华为云内部网络,使用路由器或者防火墙技术把RDS for PostgreSQL保护起来,避免直接绑定EIP方式从公网访问RDS for PostgreSQL。通过这种方式防止未授权的访问及DDos攻击等。建议解绑弹性公网IP外部链接,如果您的业务必须绑定EIP,请务必通过设置安全组规则限制访问数据库的源IP。

support.huaweicloud.com/bestpractice-rds/rds_pg_0036.html