![简短答案](https://linux22.com/image/740369/%E7%AE%80%E7%9F%AD%E7%AD%94%E6%A1%88.png)
我有包含所有 docker 镜像的应用程序。我已经设置隔离服务器对于我的申请。
Web 服务器 => 应用服务器 => 数据库服务器
Web 服务器配置了 Nginx 和 SSL配置到位。应用程序和数据库服务器不直接暴露给外界,Web 服务器将访问应用程序服务器,而应用程序服务器将访问数据库服务器。
除 Web 服务器之外,所有通信均通过 HTTP 进行,但这些服务器(应用服务器和数据库服务器)不能直接访问。
怎么做Web 服务器 => 应用服务器 => 数据库服务器这次通讯安全吗?
笔记: 在应用服务器和数据库服务器上,Docker 容器正在为我的应用程序运行。
答案1
简短答案
当谈到安全时,无论是方法还是产品,都没有灵丹妙药。
长答案
正如其他人提到的,这是一个可以从多个角度来处理的问题。正确的方法是从端到端查看堆栈,并相应地减少攻击媒介。一些示例包括但不限于:
- 联网- 确保各层之间适当的网络分段和访问控制列表 (ACL),以及在边界适当实施防火墙,以确保上述应用服务器和数据库层无法从外部访问。
- 服务器- 适当的修补和合规实施,例如安全技术实施指南 (STIG) 和在可能的情况下实施公钥基础设施 (PKI/SSL)。
- 应用- 实施任何供应商和/或供应商社区接受的配置强化和最佳实践。
- 流程- 正确使用基于角色的访问控制(RBAC),并正确实施关注点分离和最小特权原则。