保护计算

计算资源包括 EC2 实例、容器、AWS Lambda 函数、数据库服务、物联网设备等。每种计算资源类型都需要不同的保护方法。不过，确实存在需要考虑的共同策略：深度防御、管理漏洞、缩小攻击面、自动执行配置和操作以及远距离执行操作。在本节提供一般指导，可用于保护关键服务的计算资源。对于所使用的每项 AWS 服务，务必查看相应服务文档中的具体安全建议。