Analisis konfigurasi dan kerentanan di Amazon GameLift Servers - Amazon GameLift Servers

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Analisis konfigurasi dan kerentanan di Amazon GameLift Servers

Jika Anda menggunakan Amazon GameLift ServersĀ FleetIQ sebagai fitur mandiri dengan Amazon EC2, lihat Keamanan di Amazon EC2 di Panduan EC2 Pengguna Amazon.

Konfigurasi dan kontrol IT merupakan tanggung jawab bersama antara AWS dan Anda, pelanggan kami. Untuk informasi lebih lanjut, lihat model tanggung jawab AWS bersama. AWS menangani tugas-tugas keamanan dasar seperti sistem operasi tamu (OS) dan patching database, konfigurasi firewall, dan pemulihan bencana. Prosedur ini telah ditinjau dan disertifikasi oleh pihak ketiga yang sesuai. Untuk detail selengkapnya, lihat sumber daya berikut: Amazon Web Services: Ikhtisar proses keamanan (whitepaper).

Praktik terbaik keamanan berikut juga membahas konfigurasi dan analisis kerentanan di Amazon GameLift Servers:

  • Pelanggan bertanggung jawab atas pengelolaan perangkat lunak yang digunakan untuk Amazon GameLift Servers contoh untuk hosting game. Secara khusus:

    • Perangkat lunak aplikasi server game yang disediakan pelanggan harus dipelihara, termasuk pembaruan dan patch keamanan. Untuk memperbarui perangkat lunak server game, unggah build baru ke Amazon GameLift Servers, buat armada baru untuk itu, dan arahkan lalu lintas ke armada baru.

    • Basis Amazon Machine Image (AMI), yang mencakup sistem operasi, diperbarui hanya saat armada baru dibuat. Untuk melakukan patch, memperbarui, dan mengamankan sistem operasi dan aplikasi lain yang merupakan bagian dari AMI, lakukan daur ulang armada secara teratur, terlepas dari pembaruan server game.

  • Pelanggan harus mempertimbangkan untuk memperbarui game mereka secara teratur dengan versi SDK terbaru, termasuk AWS SDK, Amazon GameLift Servers Server SDK, dan Amazon GameLift Servers SDK Klien untuk Server Realtime.