AWS Web Server & Network Mimarisi Tasarımım için Değerlendirme

Merhabalar,
Kendi çabalarımla bir web sunucu ve network mimarisi geliştiriyorum. Birincil hedefim sunucu ve ağ altyapısında yüksek güvenlik sağlamak. Mevcut tasarımımı değerlendirip tavsiye ve yönlendirme alabileceğim bir üstad hocamdan destek bekliyorum. Çok ileri seviye, ders niteliğinde bir değerlendirmeye gerek yoktur zira şu anda bütçe ayıramıyorum. Lakin illa ücret gerekir derseniz de konuşuruz. Eğer gönüllü bir hocamız sadece temel destek amaçlı yardımcı olmak isterse bana aşağıdaki whatsapptan ulaşabilir hem tanışmış da oluruz:

WhatsApp

Merhaba, mimariyi görmeden sağlıklı bir değerlendirme yapmak zor olur. IP adresleri, erişim anahtarları ve diğer hassas bilgileri gizleyerek temel bir ağ şeması paylaşırsanız yorum yapmak daha kolay olacaktır.
İlk değerlendirmede özellikle şu başlıklara bakılabilir:

• Public ve private subnet ayrımı
• Veritabanının doğrudan internete açık olup olmaması
• Security Group ve erişim kurallarının minimum yetki prensibine göre düzenlenmesi
• SSH ve yönetim erişiminin sınırlandırılması
• Yedekleme, geri yükleme testi ve felaket kurtarma planı
• Loglama, izleme ve olağan dışı erişim uyarıları
• Tek hata noktalarının bulunup bulunmadığı

Ayrıca uygulamanın trafik hacmi, kullanılan AWS servisleri ve hangi bileşenlerin internete açık olması gerektiği de belirtilirse değerlendirme daha anlamlı olur.

Bunların hepsi yapildi hocam wp yazarsanız gorusebiliriz