微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

既然 Lightsail 有自己的防火墙,我们还应该在 AWS Lightsail Debian 实例中使用 ufw 吗?

如何解决既然 Lightsail 有自己的防火墙,我们还应该在 AWS Lightsail Debian 实例中使用 ufw 吗?

刚刚在 AWS 上注册了 Lightsail Debian 10 实例。并在其上设置一个新的 wordpress。作为使用 DigitalOcean Droplets 的旧习惯,我安装了 ufw 来阻止来自 ssh、http 和 https 以外的端口的任何连接。

后来我发现 Lightsail 控制台已经有 IPv4 防火墙功能,并且认打开了 22 和 80 端口。

这让我想知道,既然 Lightsail 已经提供了防火墙,那么取消 ufw 是否有意义? '因为否则我将不得不同时配置...

想法?

解决方法

我的经验法则是,如果 AWS 安全组对您来说已经足够了,那为什么还要再增加一层复杂性 (ufw)?如果你想做更多的精细增益过滤,那就去做吧。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。