Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Subteme
- Planifică spațiul de adrese CIDR fără suprapuneri între VPC-uri
- Separă subrețelele publice de cele private, pe mai multe AZ-uri
- Configurează security groups restrictive, cu referințe între grupuri
- Nu expune SSH/RDP la internet; folosește Session Manager
- Folosește VPC endpoints (gateway și PrivateLink) pentru serviciile AWS
- Folosește câte un NAT Gateway per AZ și urmărește costurile de transfer
- Activează VPC Flow Logs
- Conectează VPC-urile multiple prin Transit Gateway
- Folosește network ACL-uri ca strat suplimentar de protecție