Amazon GameLift Servers 中的配置和漏洞分析 - Amazon GameLift Servers

Amazon GameLift Servers 中的配置和漏洞分析

如果您将 Amazon GameLift Servers FleetIQ 作为独立功能与 Amazon EC2 搭配使用，请参阅《Amazon EC2 用户指南》中的 Amazon EC2 中的安全性。

配置和 IT 控制是 AWS 和您（我们的客户）之间的共同责任。有关更多信息，请参阅 AWS 责任共担模式。AWS 负责处理基本安全任务，如来宾操作系统 (OS) 和数据库补丁、防火墙配置和灾难恢复等。这些流程已通过相应第三方审核和认证。有关详细信息，请参阅以下资源：Amazon Web Services：安全流程概述（白皮书）。

以下安全最佳实践还处理 Amazon GameLift Servers 中的配置和漏洞分析：

  • 客户负责管理部署到用于游戏托管的 Amazon GameLift Servers 实例的软件。具体来说：

    • 应维护客户提供的游戏服务器应用程序软件，包括更新和安全补丁。要更新游戏服务器软件，请将新版本上传到 Amazon GameLift Servers 或提供新的容器映像，为其创建新实例集，然后将流量重定向到新实例集。

    • 基本 Amazon 系统映像 (AMI)（包括操作系统）仅在创建新实例集时更新。要修补、更新和保护作为 AMI 一部分的操作系统和其他应用程序，请定期替换实例集，无论游戏服务器是否更新。生产实例集至少应每年替换一次。有关更多信息，请参阅确保实例集运行时环境保持最新状态。

  • 客户应考虑使用最新的开发工具包版本（包括 AWS 开发工具包、Amazon GameLift Servers 服务器开发工具包和适用于实时服务器的 Amazon GameLift Servers 客户端开发工具包）定期更新游戏。