发布于: Jan 19, 2024
即日起，Amazon 虚拟私有云 (VPC) 客户可以在以色列（特拉维夫）和加拿大西部（卡尔加里）区域使用 AWS Transit Gateway 流量日志。通过向这些区域的扩展，客户可以导出详细的遥测信息，例如所有网络流的源/目标 IP 地址、端口和各种元数据。此功能为客户提供了一个 AWS 原生工具，用于集中导出和检查通过 AWS Transit Gateway 在 Amazon VPC 与本地网络之间穿越的所有网络流量的流级遥测。
AWS Transit Gateway 允许您使用单个网关连接数千个 Amazon 虚拟私有云 (VPC) 以及您的本地网络。通过 Transit Gateway 流日志，您能够使用单个 AWS 账户从网络中的一个中心点获得流级见解。此功能为您提供了对通过 Transit Gateway 对等连接的跨 AWS 区域流量的流级可见性，以及对通过 Direct Connect 和 Site-to-Site VPN 连接的流量的流级可见性。Transit Gateway 流日志可以帮助您处理主动的网络故障排除、网络容量规划以及合规性与安全性。
开始使用时，只需将 Transit Gateway 或一个中转网关连接用作资源来创建一个新的流日志订阅。可通过 AWS 管理控制台、Amazon 命令行界面 (Amazon CLI) 或 Amazon 软件开发工具包 (Amazon SDK) 使用此功能。
通过此次发布，AWS Transit Gateway 流日志现已在所有 AWS 区域推出。有关更多信息，请访问 AWS Transit Gateway 流日志公共文档。