Bölgeler, Kullanılabilirlik Alanları ve Uç Konumları

AWS dünya genelindeki gerçek konumlarda çalışır ve verilerinizin bulunduğu yer güvenliğini şekillendirir. Üç temel kavram Bölgeler, Kullanılabilirlik Alanları ve Uç Konumlarıdır.

Bölge, Kuzey Virginia veya İrlanda gibi yalıtılmış bir coğrafi alandır. Bir Bölgeye koyduğunuz veriler, siz taşımadıkça orada kalır; bu, yerel yasalara uymak açısından önemlidir.

Bölgeler yalıtılmış olduğundan bir Bölge seçmek, verilerinizin fiziksel olarak nerede tutulacağını belirler. GDPR gibi kurallar verilerin belirli bir yerde kalmasını gerektirebilir; bu nedenle seçim gerçek bir güvenlik kontrolüdür.

Bir Bölgenin içinde, her birinin kendine ait güç ve ağa sahip ayrı veri merkezleri olan birkaç Kullanılabilirlik Alanı bulunur. Bunlar, bir veri merkezi devre dışı kalsa bile uygulamanızın çalışmasını sağlar.

Verileri koruma açısından en önemli sınır Bölge sınırıdır; veri konumunu ve yalıtımı belirler. AZ'ler ise arızalar sırasında çalışır durumda kalmayı sağlar. Görevleri farklıdır ama ikisi de önemlidir.

Uç Konumları, kullanıcılara yakın konumlardır; gecikmeyi azaltmak için CloudFront ve Route 53 tarafından kullanılır. WAF gibi savunmaların, trafik size ulaşmadan önce filtrelenebildiği yerler de bunlardır.

Uç Konumları kullanıcılara yakın olduğundan saldırıları erkenden engellemek için ideal yerlerdir. Bir DDoS akını, temel sunucularınıza ulaşmadan önce burada karşılanabilir.

Çoğu hizmet bölgesel uç noktalar kullanır; bu nedenle bir Bölgedeki işlem başka bir Bölgeyi etkilemez. GuardDuty gibi araçları her Bölge için ayrı ayrı etkinleştirmeniz gerekir; aksi hâlde kör noktalar oluşur.

IAM, CloudFront ve Route 53 gibi birkaç hizmet geneldir. Ayarları Bölge başına değil, aynı anda her yerde geçerlidir. Bunu bilmek, bir güvenlik kontrolünün gerçekte nerede etkili olduğunu anlamanızı sağlar.

İyi bir tasarım, uyumluluk için Bölgeleri seçer, dayanıklılık için birden fazla AZ'ye yayılır ve tehditleri uç noktada filtreler. Sınavlarda, senaryoya veri konumuyla ilgili bir ipucu gizlemeyi severler.

Daha yeni bazı Bölgeler isteğe bağlıdır; siz etkinleştirene kadar kapalı kalırlar. Kullanılmayanları kapalı tutmak başlı başına bir kontroldür: saldırganların saklanabileceği ve izlemeniz gereken yerlerin sayısı azalır.

AWS coğrafyasını güvenliğe uygulayın.

Özet: Bölgeler veri konumunu belirler, Kullanılabilirlik Alanları dayanıklılık sağlar ve Uç Konumları tehditleri kullanıcılara yakın yerlerde filtreler. Hizmetlerin çoğu Bölge bazındadır; IAM geneldir.