Video: Create Gunicorn as a Service - Deploy Flask application on EC2 p.6 2025
Khi làm việc với dữ liệu đám mây AWS, truy cập vào dữ liệu yêu cầu một điểm cuối, giống như nó cho mạng cục bộ hoặc ổ đĩa của bạn. Không có gì thực sự thay đổi từ quan điểm thủ tục, ngoại trừ việc bây giờ bạn phải cung cấp một điểm cuối khác với thông thường.
Từ điểm của nhà phát triển, điểm cuối mà RDS cung cấp cho một thể hiện cơ sở dữ liệu không chỉ là một URL, có nghĩa là bạn có thể sử dụng các kỹ thuật tương tự mà bạn sử dụng cho bất kỳ dữ liệu trực tuyến nào. Sự xem xét này cũng áp dụng cho bất kỳ công cụ quản trị viên nào được sử dụng cho dữ liệu cá nhân. Quản trị viên phải xem xét các vấn đề sau đây như là một phần của sự di chuyển ứng dụng:
- Xác minh rằng một kết nối hoạt động trước khi sử dụng nó để thực hiện các tác vụ trên dữ liệu.
- Giả sử rằng kết nối sẽ giảm xuống tại một số điểm, do đó hãy đảm bảo xác minh rằng kết nối vẫn còn hiện diện trước mỗi nhiệm vụ.
- Giả sử ai đó sẽ đánh cắp dữ liệu của bạn, cho dù bạn đang làm gì vì các biện pháp phòng ngừa an ninh, bởi vì dữ liệu hiện có sẵn tại địa điểm công cộng (do đó có kế hoạch khôi phục tại chỗ).
- Đảm bảo rằng các biện pháp bảo mật hoạt động như mong đợi để mọi nhóm người dùng đều có thể truy cập dữ liệu trong phạm vi được đặt ra bởi chính sách của công ty.
- Xác định chính sách bảo mật để làm việc với dữ liệu tại một địa điểm công cộng giải quyết các vấn đề về hacking trên mạng xã hội.
- Xem xét các yêu cầu pháp lý và bảo mật trước khi chuyển dữ liệu.
- Phát triển một kế hoạch để xử lý dữ liệu nhạy cảm mà vô tình làm cho cơ sở dữ liệu của bạn lưu trữ hơn là ở trong mạng cục bộ hoặc trên một máy cụ thể.
Những biện pháp phòng ngừa này là những biện pháp phòng ngừa mà bạn thường thực hiện khi kết nối một ứng dụng với cơ sở dữ liệu. Mã hóa thực tế mà bạn sử dụng có thể không thay đổi nhiều (ngoại trừ việc bổ sung séc để giải quyết các yêu cầu truy cập trực tuyến), nhưng trọng tâm làm thế nào ứng dụng tạo kết nối và thực hiện các tác vụ cần thiết không cần phải thay đổi. Nếu không, tổ chức của bạn có thể làm tin đầu trang sau khi bị tấn công và mất rất nhiều dữ liệu cho người ở nước khác.
