AWS 云安全相关知识点。

信封加密 (Envelope Encryption)

一、信封加密基本概念和优势

• ⭐ 不使用主密钥直接加密数据

二、加密流程

• 最后存储的是加密后的文件和密文数据密钥

三、解密流程

网络 ACL (Network ACLs)

一、网络 ACL 基本概念

二、安全组和网络 ACL 的差异

• 网络 ACL 会按数字顺序（数字越小优先级越高）处理所有规则来决定是否允许数据流
• 网络 ACL 自动运用于相应 子网 中的所有实例
• 一个 网络 ACL 可以与多个 子网 关联
• ⚠ 一个 子网 只能与一个 网络 ACL 关联