本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
中的基础设施安全 Amazon GameLift Servers
如果你正在使用 Amazon GameLift Servers FleetIQ 作为亚马逊的一项独立功能 EC2，请参阅《亚马逊 EC2 用户指南》 EC2中的 “亚马逊安全”。
作为一项托管服务，Amazon GameLift Servers 受到 Amazon Web Services：安全流程概述白皮书中描述的 Amazon 全球网络安全程序
您可以使用 Amazon 已发布的 API 调用进行访问 Amazon GameLift Servers 通过网络。客户端必须支持传输层安全性（TLS）1.2 或更高版本。我们建议使用 TLS 1.3 或更高版本。客户端还必须支持具有完全向前保密（PFS）的密码套件，例如 Ephemeral Diffie-Hellman（DHE）或 Elliptic Curve Ephemeral Diffie-Hellman（ECDHE）。大多数现代系统（如 Java 7 及更高版本）都支持这些模式。
此外，必须使用访问密钥 ID 和与 IAM 主体关联的秘密访问密钥来对请求进行签名。或者，您可以使用 Amazon Security Token Service（Amazon STS）生成临时安全凭证来对请求进行签名。
这些区域有：Amazon GameLift Servers 服务将所有舰队置于 Amazon 虚拟私有云 (VPCs) 中，这样每个队列都存在于 Amazon 云中逻辑上隔离的区域中。您可以使用 … Amazon GameLift Servers 用于控制来自特定 VPC 终端节点或特定 VPC 终端节点的访问的策略 VPCs。实际上，这可以隔离对给定对象的网络访问 Amazon GameLift Servers 仅来自 Amazon 网络内特定 VPC 的资源。创建实例集时，需要指定端口号和 IP 地址的范围。这些范围限制了入站流量访问实例集 VPC 上托管游戏服务器的方式。选择实例集访问设置时，请使用标准安全最佳实操。