本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
ACCT.09 删除未使用的 VPCs子网和安全组
若要减少出现安全问题的机会,请删除或关闭任何未使用的资源。在新 AWS 账户中,默认情况下会在每个账户中自动创建虚拟私有云 (VPC) AWS 区域,这使您能够在公有子网中分配公有 IP 地址。但是,如果不需要这 VPCs 些,就会带来资源意外暴露的风险。
如果未使用它们,请删除所有区域的默认值 VPCs ,而不仅仅是您可能部署工作负载的区域中的默认区域。删除 VPC 还会删除其组件,如子网和安全组。
注意
您可以在 Amazon EC2 全球视图控制台 VPCs 上查看
删除未使用的默认值 VPCs
-
删除 VPC(Amazon VPC 文档)。
-
根据需要 VPCs 在其他地区重复此操作。