使网站和数据库位于不同服务器上的任何缺点或安全问题？

我们即将进入Odoo（OpenERP）。我们计划使用Amazon EC2进行实际安装，并将postgreSQL数据库服务器放在Amazon RDS上。（如本指南http://toolkt.com/site/install-openerp-server-and-postgresql-on-separate-servers/）使网站和数据库位于不同服务器上的任何缺点或安全问题？

如果只允许RDS与EC2服务器通话，与常规Odoo安装（数据库和面向前台的Web服务器在同一台计算机上）相比，这是否会缓解任何安全问题？这是一个可取的设置？在您的文章

来源

2015-12-17 user2757902

输入的数据是非常模糊的，给你确切的答案，但你可以考虑以下几点：

RDS可以谈EC2或任何其他客户端和应用服务器。连接仅取决于您的配置。您可以配置VPC并配置/限制对您的数据库和应用程序服务器的访问。
根据系统的大小（I/O，用户数量等），当然您可能需要配置单独的数据库实例和应用程序服务器。在规模上这种分离很重要。

来源

2015-12-17 00:55:38

我认为这个答案捕捉了我会说的要点，除了它不够远 - 在不同服务器上分离数据库和Web应用程序是*首选*解决方案，性能，可扩展性，安全性，以及基本上可以提出的任何原因，除了成本。我甚至会说这是“最正确”的方法，是的，使用VPC而不是EC2-Classic。使用RDS，通过直接访问运行RDS的服务器可以实现的数据没有“后门”，因为服务器本身不可访问 - 只有数据库服务器可以访问。 –

@ Michael-sqlbot我同意 –

比例很小。我们只关注4-5位用户在任何时间输入会计数据，以及少数客户同时访问网站门户。我会看看VPC – user2757902

使网站和数据库位于不同服务器上的任何缺点或安全问题？

回答

相关问题