Amazon GameLift Servers 中的組態與漏洞分析 - Amazon GameLift Servers

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon GameLift Servers 中的組態與漏洞分析

如果您使用 Amazon GameLift ServersFleetIQ作為 Amazon EC2 的獨立功能，請參閱《Amazon EC2 使用者指南》中的 Amazon EC2 中的安全性。 Amazon EC2

組態和 IT 控制是 AWS 與身為我們客戶的您共同的責任。如需詳細資訊，請參閱 AWS 共同責任模型。 AWS 會處理基本安全任務，例如訪客作業系統 (OS) 和資料庫修補、防火牆組態和災難復原。這些程序已由適當的第三方進行檢閱並認證。如需詳細資訊，請參閱下列資源：Amazon Web Services：安全程序概觀 （白皮書）。

以下安全最佳實務也可處理 Amazon GameLift Servers 中的組態和漏洞分析：

  • 客戶必須負責管理部署到 Amazon GameLift Servers 執行個體以進行遊戲託管的軟體。具體而言：

    • 應維護客戶提供的遊戲伺服器應用程式軟體，包括更新和安全修補程式。若要更新遊戲伺服器軟體，請將新組建上傳到 Amazon GameLift Servers 或在新的容器映像中提供，為其建立新的機群，並將流量重新導向至新的機群。

    • 基本 Amazon Machine Image (AMI)，其中包括作業系統，只有在建立新機群時才會更新。若要修補、更新和保護屬於 AMI 的作業系統和其他應用程式，請定期取代機群，無論遊戲伺服器更新為何。至少每年應替換一次生產機群。如需詳細資訊，請參閱讓機群執行時間環境保持在最新狀態。

  • 客戶應考慮使用最新的 SDK 版本定期更新其遊戲，包括 AWS SDK、Amazon GameLift Servers伺服器 SDK 和適用於 Realtime Server 的Amazon GameLift Servers用戶端 SDK。