本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
安全性 Amazon App Mesh
云安全 Amazon 是重中之重。作为 Amazon 客户，您可以受益于专为满足大多数安全敏感型组织的要求而构建的数据中心和网络架构。
安全是双方共同承担 Amazon 的责任。责任共担模式
-
云安全 — Amazon 负责保护在 Amazon 云中运行 Amazon 服务的基础架构。 Amazon 还为您提供可以安全使用的服务。作为 Amazon 合规性计划
的一部分，第三方审核人员将定期测试和验证安全性的有效性。要了解适用于 Amazon App Mesh的合规性计划，请参阅合规性计划范围内的Amazon 服务 。App Mesh 负责将配置安全地传送到本地代理，包括 TLS 证书私钥等密钥。 -
云端安全-您的责任由您使用的 Amazon 服务决定。您还应对其他因素负责，包括：
-
您的数据的敏感性、贵公司的要求以及适用的法律和法规。
-
App Mesh 数据面板的安全配置，包括配置安全组以允许流量在您的 VPC 内传入服务。
-
与 App Mesh 关联的计算资源的配置。
-
与您的计算资源关联的 IAM 策略以及允许它们从 App Mesh 控制面板检索哪些配置。
-
此文档将帮助您了解如何在使用 App Mesh 时应用责任共担模式。以下主题说明如何配置 App Mesh 以实现您的安全性和合规性目标。您还将学习如何使用其他 Amazon 服务来帮助您监控和保护您的 App Mesh 资源。
- App Mesh 安全原则
-
客户应该能够根据需要调整安全性。平台不应阻止他们提高安全性。默认情况下，平台功能是安全的。