我是否应该对两个 AWS 可用区/区域之间的流量进行 SSL 加密

Question

我知道理论上答案当然是"是"。但是，这样做真的有正当理由吗？

Answer 1

两个 EC2 区域之间的流量可以通过公有网络传输，因此如果不是公有数据，则应对其进行加密。

同一区域中两个 EC2 可用区之间的流量保存在 Amazon 的私有网络中，并保护它不被其他客户看到。 但是，如果您认为 EC2 实例之间的网络流量很敏感，Amazon 仍建议您对其进行加密。