1、ec2 私有子网部署 2、API Gateway 能私有就私有，开启缓存功能？ 3、RDS 多可用区部署，开启数据加密，私有子网 4、EFS 开启加密 5、所有涉及到IAM Role权限问题，全部设置为最小 6、VPC、ELB、CloudTrail全部开启详细日志 7、蓝绿部署，CloudFormation部署 8、采用多子网部署（两个、三个） 9、三层架构 10、性能效率优化，选择比较小的实例类型 11、
