VPC 加密控制

VPC 加密控制是一项安全与合规性功能，可让您了解 VPC 内流量和允许明文流量的资源的加密状态，并使您能够权威地在区域中的 VPC 内部和之间强制执行传输中加密。

VPC 加密控制使用应用层加密和 AWS Nitro System 硬件的内置传输中加密功能来确保加密强制执行。此功能还将原生硬件层加密从现代 Nitro 实例扩展到其他 AWS 服务，包括 Fargate、应用程序负载均衡器、Transit Gateway 等。

监控模式：监控模式可让您查看区域中的 VPC 内部和之间的 AWS 资源之间流量的加密状态。使用 VPC 流日志监控和记录所有流量的加密状态。

强制模式：强制模式可防止在 VPC 内部创建不强制传输中加密的资源。这适用于创建不支持原生内置加密的较早 EC2 实例。还适用于互联网网关、虚拟私有网关或 NAT 网关，这些资源可帮助您将流量路由到 AWS 边界之外，您有责任确保在这些位置的加密。要在强制加密的 VPC 中运行这些服务，必须创建资源排除项（排除项仅适用于某些资源类型）。