別サイトのDBを参照する際、セキュリティの注意点

Question

下記のサーバー＆DB構成でサイトを2つ作成しております。

MySQL A --------- Web Server A

MySQL B --------- Web Server B

Web Server B からMySQL Aのデータを参照したい場合、セキュリティ的には以下のどのように組むのがベストでしょうか？

1.Web Server Aでデータを読み込みWeb Server Bにリダイレクト
2.Web Server Bでデータを読み込む
3.Web Server Cを立て、MySQL Aからデータを読み込み、Web Server Bにリダイレクト

よろしくお願い致します。

Answer 1

MySQL A -- WebServerA
MySQL B -- WebServerB

・すべてAWSの同一アカウント内
・上と下でセキュリティグループは違う
・上と下で現在は直接アクセスは出来ないが、セキュリティグループの設定を行えば出来る

です。
他に足りない情報があればお教えいただければと思います。
よろしくお願い致します。

Comments

[Ken.sakanakana]

・MySQLサーバへはグローバルからのアクセスはさせたくない(セキュリティ)
・WebServerA,B各々のアプリケーションは極力分離しておきたい(メンテナンス性)
・他方の不具合発生時に引きづられないようにしたい(障害影響)
・その他、構成要素を増やして支障ポイントを増やさない且つシンプルにする(障害影響)
をかんがみて、やはり、

　WEB-A <---> DB A
　WEB-B <---> DB A <- 追加
　WEB-B <---> DB B

とし、WEB-B と DB A のアクセスを追加するのみが良いかなと思います。

他の識者の方のご意見もでるといいですね :-)

Answer 2

ネットワークについて、WEBサーバとDBサーバ間のネットワークが、
・グローバル経由なのか、オンプレミスやクラウドでプライベートVLANでクローズドな環境にあるのか
・AとBの位置関係は別拠点でグローバルIP経由で無いと到達しないのか、クローズドなネットワークがあるのか
などの情報がありますと、アクセスに関するセキュリティ面のお答えが出てくると思います。

セキュリティの他、構成上の問題もあると思います。
MySQL BのデータをWEB Server Bを経由するという事は、MySQL B および WEB Server Bの2か所の不具合のどちらかによる影響を受ける事になります。
また、WEB Server Cの件は、拠点や構成の冗長を取らなければSPOF(Single Point Of Failure)の懸念があります。

Comments

[kutu]

情報が少なかったようですね。
続きに詳細を書きます