AWS Terraform 模块模式VPC 模块带公有/私有子网的 VPC互联网网关和 NAT 网关路由表和关联网络 ACLVPC 流日志EKS 模块带托管节点组的 EKS 集群IRSA服务账户的 IAM 角色集群自动扩缩器VPC CNI 配置集群日志RDS 模块RDS 实例或集群自动备份只读副本参数组子网组安全组S3 模块带版本控制的 S3 存储桶静态加密存储桶策略生命周期规则复制配置ALB 模块应用负载均衡器目标组监听器规则SSL/TLS 证书访问日志Lambda 模块Lambda 函数IAM 执行角色CloudWatch 日志环境变量VPC 配置可选安全组模块可重用的安全组规则入站/出站规则动态规则创建规则描述最佳实践使用 AWS 提供程序版本 ~ 5.0默认启用加密使用最小权限 IAM一致地为所有资源打标签启用日志和监控使用 KMS 进行加密实施备份策略尽可能使用 PrivateLink启用 GuardDuty/SecurityHub遵循 AWS Well-Architected 框架