Amazon 中的配置和漏洞分析 GameLift - Amazon GameLift

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon 中的配置和漏洞分析 GameLift

如果您使用 Amazon GameLift FleetIQ 做為 Amazon EC2 的獨立功能，請參閱亞馬遜 EC2 使用者指南中的 Amazon EC2 中的安全性。

組態和 IT 控制是 AWS 與身為我們客戶的您共同的責任。如需詳細資訊，請參閱 AWS 共用的責任模型。 AWS 處理基本安全性工作，例如客體作業系統 (OS) 和資料庫修補、防火牆組態和嚴重損壞修復。這些程序已由適當的第三方進行檢閱並認證。如需詳細資訊，請參閱下列資源：Amazon Web Services：安全程序概觀 (白皮書)。

下列安全最佳實務也可解決 Amazon 中的組態和漏洞分析問題 GameLift：

  • 客戶必須負責管理部署到 Amazon GameLift 執行個體以進行遊戲託管的軟體。具體而言：

    • 應維護客戶提供的遊戲伺服器應用程式軟體，包括更新和安全修補程式。若要更新遊戲伺服器軟體，請將新組建上傳至 Amazon GameLift、為其建立新叢集，然後將流量重新導向至新叢集。

    • 基本 Amazon Machine Image (AMI)，其中包括作業系統，只有在建立新機群時才會更新。為了修補、更新和保護屬於 AMI 一部分的作業系統和其他應用程式，不論遊戲伺服器更新為何，都會定期回收機群。

  • 客戶應考慮定期使用最新的 SDK 版本更新遊戲，包括 AWS SDK、Amazon GameLift Server SDK 和適用於即時伺服器的 Amazon GameLift 用戶端開發套件。