云采用框架-全方位数据边界:网络控制策略

时间：2025-01-21 11:51:12

云采用框架精益化治理

网络控制策略

网络控制策略是数据边界的第二道防线，主要是通过VPCEP（Virtual Private Cloud Endpoint， VPC终端节点）策略来实现。

VPCEP是一种用于在VPC中建立私有连接的网络服务。通过VPCEP，用户可以在不使用公网IP地址的情况下，安全地将VPC连接到华为云的服务和资源。这意味着数据在传输过程中不会经过互联网，降低了被截获和攻击的风险。VPCEP策略附加到VPC终端节点上面，允许您控制哪些主体（或身份）可以使用该VPC终端节点访问云资源，通过配置VPCEP策略，企业可以构建一个封闭、安全的网络环境，不仅可以确保数据在内部网络中安全传输，还可以保障只有可信的身份才可以访问云资源及敏感数据。例如，企业可以将关键业务系统部署在VPC内，通过VPCEP访问华为云的RDS实例，而不必暴露在公网中，同时可以限定只有数据库管理员张三可以通过该VPCEP访问RDS实例，进一步保证了敏感数据的安全性。关于如何管理VPCEP策略，请查看这个链接。

上一篇：云采用框架-全方位数据边界:资源控制策略

下一篇：云采用框架-全方位数据边界:资源控制策略