本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
步驟 1:選擇您的部署選項
部署初始堆疊和選擇正確的堆疊有三個選項,取決於目標環境的安全政策。
這些選項包括:
-
Public (預設):AWS 端點上的所有 Cloud Migration Factory 都可以透過使用者身分驗證公開定址。此選項會部署下列進入點:CloudFront、Public API Gateway Endpoints 和 Cognito。
-
透過 AWS WAF 公開:對 Cloud Migration Factory 端點的存取僅限於可自訂的 CIDR 範圍。此選項會部署下列進入點:CloudFront、Public API Gateway Endpoints、Cognito 和 AWS WAF,限制對特定 CIDR 範圍的存取。
-
私有:所有 Cloud Migration Factory 端點只能從您的 VPC 網路存取,且 AWS Web 主控台上的 Cloud Migration Factory 必須託管在個別部署的私有 Web 伺服器上。此選項會部署下列進入點:私有 API Gateway 端點 (只能在 VPC 內存取) 和 Cognito。