A.在VPC之間創(chuàng)建VPC對(duì)等連接。在實(shí)例上使用安全組，以允許來(lái)自允許調(diào)用微服務(wù)的安全組ID的流量。將網(wǎng)絡(luò)ACL應(yīng)用到本地VPC并僅允許來(lái)自本地VPC和對(duì)等VPC的流量。在Amazon ECS中每個(gè)微服務(wù)的任務(wù)定義中，使用aws logs驅(qū)動(dòng)程序指定日志配置。在Amazon CloudWatch Logs中，創(chuàng)建指標(biāo)過(guò)濾器，并警告HTTP 403響應(yīng)數(shù)量。當(dāng)郵件數(shù)量超過(guò)安全團(tuán)隊(duì)設(shè)置的閾值時(shí)，創(chuàng)建警報(bào)
B.確保沒(méi)有CIDR范圍重疊，并將虛擬專用網(wǎng)關(guān)（VG）附加到每個(gè)VPC在每個(gè)VGW之間提供IPsec隧道，并在路由表上啟用路由傳播。在每個(gè)服務(wù)上配置安全組，以允許其他賬戶上的VPC的CIDR范圍。啟用VPC流日志，并對(duì)被拒絕的流量使用Amazon CloudWatch Logs訂閱過(guò)濾器。創(chuàng)建IAM角色并允許安全團(tuán)隊(duì)調(diào)用AssumeRole操作每個(gè)帳戶
C.通過(guò)使用運(yùn)行在Amazon EC2上的第三方市場(chǎng)VPN設(shè)備，在VPN設(shè)備與該區(qū)域內(nèi)每個(gè)VPC所連接的虛擬專用網(wǎng)關(guān)（VGW）之間動(dòng)態(tài)路由的VPN連接來(lái)部署中轉(zhuǎn)VPC 調(diào)整網(wǎng)絡(luò)ACL，以僅允許來(lái)自本地VPC的流量。將安全組應(yīng)用于微服務(wù)，以僅允許來(lái)自VPN設(shè)備的流量。在每個(gè)VPN設(shè)備上安裝awslogs代理，并配置日志以轉(zhuǎn)發(fā)到安全帳戶中的Amazon CloudWatch Logs，以供安全團(tuán)隊(duì)訪問(wèn)
D.為每個(gè)微服務(wù)創(chuàng)建一個(gè)網(wǎng)絡(luò)負(fù)載平衡器（NLB）。將NLB附加到Privatelink端點(diǎn)服務(wù)，并將將使用此服務(wù)的帳戶列入白名單。在使用者VPC中創(chuàng)建一個(gè)接口終結(jié)點(diǎn)，并關(guān)聯(lián)一個(gè)安全組，該安全組僅允許被授權(quán)調(diào)用生產(chǎn)者服務(wù)的服務(wù)的安全組ID在生產(chǎn)者服務(wù)上，為每個(gè)微服務(wù)創(chuàng)建安全組，并僅允許CIDR范圍允許的服務(wù)。在每個(gè)VPC上創(chuàng)建VPC流日志以捕獲將被傳遞到Amazon CloudWatch Logs組的拒絕流量。創(chuàng)建CloudWatch Logs訂閱，將日志數(shù)據(jù)流式傳輸?shù)桨踩珟?/p>