亚马逊AWS官方博客

使用 GWLB 和 FortiGate 作为流量镜像的替代方案

在用户实际业务环境中,各类工作负载会运行在 EC2、ECS、EKS 和无服务器计算之上,并配合所需要的 AWS 网络服务进行业务交互。用户希望 AWS 有一个集中的汇聚点把相关的流量镜像给安全分析设备,从而不影响生产业务并能简化配置,最终达到安全合规的目的。鉴于受到流量镜像支持类型的限制,对于有此类需求的用户,本文建议使用网关负载均衡器 GWLB 作为流量镜像的替代解决方案,并由 FortiGate 完成在线流量的安全分析与控制。