云上网络安全问题

刚接触云运维，我这加金融公司很多 ECS 开了弹性公网 IP ，这样不就暴露在公网了吗。
难道不应该统一收敛至 NAT 网关和云防火墙吗

本人菜鸡，问同事怕露出菜的本质 哈哈

那你就让他们改 NAT,还能省成本，这样不就显得你专业了么

金融公司要求极低延迟，不同地区的客户应该访问的是各自最近的 ecs 吧

可以用零信任，先认证后连接，不认证通过则不暴露端口等信息

@shilyx 零信任的认证不就暴露了吗？不暴露怎么认证

作为服务器难道最终不是要暴露出去业务端口吗？

开 IP 不开端口就行了啊...没 IP 都访问不了外网非常不方便

@cheng6563 #10 主机没公网 IP 没关系，VPC 有出口公网 IP 就可以访问外网。阿里云是这样的

你说得对，从安全角度考虑应该这样设置：
1. 设置私有子网放置业务 ECS ，
2. 设置公有子网放置 NAT ，
3. 业务 ECS 经由 NAT 与互联网通信

同样的经历。。。好几百机器都是用公网 IP 通信。每天加安全组都是巨大的工作量