Amazon GameLift Servers 中的組態與漏洞分析 - Amazon GameLift Servers

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon GameLift Servers 中的組態與漏洞分析

如果您使用 Amazon GameLift ServersFleetIQ作為 Amazon EC2 的獨立功能，請參閱《Amazon EC2 使用者指南》中的 Amazon EC2 中的安全性。 Amazon EC2

組態和 IT 控制是 AWS 與身為我們客戶的您共同的責任。如需詳細資訊，請參閱 AWS 共同責任模型。 AWS 會處理基本安全任務，例如訪客作業系統 (OS) 和資料庫修補、防火牆組態和災難復原。這些程序已由適當的第三方進行檢閱並認證。如需詳細資訊，請參閱下列資源：Amazon Web Services：安全程序概觀 （白皮書）。

以下安全最佳實務也可處理 Amazon GameLift Servers 中的組態和漏洞分析：

  • 客戶必須負責管理部署到 Amazon GameLift Servers 執行個體以進行遊戲託管的軟體。具體而言：

    • 應維護客戶提供的遊戲伺服器應用程式軟體，包括更新和安全修補程式。若要更新遊戲伺服器軟體，請上傳新組建至 Amazon GameLift Servers，為其建立新機群，並將流量重新導向至新機群。

    • 基本 Amazon Machine Image (AMI)，其中包括作業系統，只有在建立新機群時才會更新。為了修補、更新和保護屬於 AMI 一部分的作業系統和其他應用程式，不論遊戲伺服器更新為何，都會定期回收機群。

  • 客戶應考慮使用最新的 SDK 版本定期更新其遊戲，包括 AWS SDK、Amazon GameLift Servers伺服器 SDK 和適用於 Realtime Server 的Amazon GameLift Servers用戶端 SDK。