Amazon S3 安全准则
如果对第 2 层存储使用 AWS S3,则以下准则适用。
这些准则都十分宽泛;请参阅 AWS S3 文档以了解更多详细信息和了解所有选项。
- 创建 Domino 专用的 S3 存储区。
- 为确保最大安全性,请启用存储区加密。
- 创建用户标识,以供 Domino 使用(aws_access_key_id 和 aws_secret_access_key)。
- 为存储区配置访问控制,以限制对 Domino 用户的访问。
- (建议)创建一种策略,将可以连接到存储区的 IP 地址列入白名单。