发布于: Apr 11, 2022
从今天开始,Amazon Virtual Private Cloud(VPC)客户可以在 AWS 亚太地区(大阪)区域创建自己的前缀列表。前缀列表是 CIDR 块的集合,可用于配置 VPC 安全组和路由表,可使用资源访问管理器(RAM)与其他 AWS 账户共享。客户可以轻松地在自己的所有账户中审核和应用前缀列表,以便拥有一致的安保状况和路由行为。
VPC 安全组和路由表用于控制访问和路由策略。客户通常会有一组用于安全组和路由表配置的通用 CIDR 块。客户使用前缀列表可以将多个 CIDR 块分组到一个对象中,并将其用作安全组或路由表中的参考。这使客户可以跨多个 VPC 和账户更轻松地进行更改及维护安全组和路由表中的一致性。
在本次区域扩展之后,前缀列表现已在除以下区域以外的所有 AWS 区域推出:亚太地区(雅加达)、AWS GovCloud(美国东部)、AWS GovCloud(美国西部)、由光环新网运营的 Amazon Web Services 中国(北京)区域和由西云数据运营的 Amazon Web Services 中国(宁夏)区域。 使用前缀列表不收取任何额外费用。有关前缀列表的更多信息,请访问我们的公共文档。