Какие-либо недостатки или проблемы безопасности при наличии веб-сайта и баз данных на отдельных серверах?

Question

Мы собираемся погрузиться в Odoo (OpenERP). Мы планируем использовать Amazon EC2 для реальной установки и поместили сервер базы данных postgreSQL на Amazon RDS. (например, это руководство http://toolkt.com/site/install-openerp-server-and-postgresql-on-separate-servers/))

Если RDS разрешено разговаривать только с сервером EC2, это смягчает любые проблемы с безопасностью по сравнению с обычной установкой Odoo (где база данных и веб-сервер с фронтальной ориентацией находятся на одной машине)? Является ли это целесообразной настройкой?

Answer 1

Входные данные в вашем посте очень расплывчатые, чтобы дать вам точный ответ, но вы можете рассмотреть следующие вопросы:

1. RDS может говорить с EC2 или любыми другими клиентами и серверами приложений. Соединение зависит только от вашей конфигурации. Вы можете настроить VPC и настроить/ограничить доступ к базе данных и серверам приложений там.
2. В зависимости от размера вашей системы (с точки зрения ввода-вывода, количества пользователей и т. Д.), Конечно, вы можете настроить отдельные экземпляры экземпляров и серверы приложений. В масштабе это разделение важно.