构建安全的云环境

Amazon Virtual Private Cloud (Amazon VPC) 让您能够全面地控制自己的虚拟网络环境，包括资源放置、连接性和安全性。首先在亚马逊云科技服务控制台中设置 VPC。然后，向其中添加资源，例如 Amazon Elastic Compute Cloud (EC2) 和 Amazon Relational Database Service (RDS) 实例。最后，您可以定义 VPC 相互之间以及跨账户、可用区或亚马逊云科技区域通信的方式。在以下示例中，每个区域内的两个

Amazon Config 服务可供您评估、审计和评价您的亚马逊云科技资源配置。Config 持续监控和记录您的亚马逊云科技资源配置，并支持您自动依据配置需求评估记录的配置。