AWS kündigt die allgemeine Verfügbarkeit von richtlinienbasiertem Routing auf AWS Transit Gateway an
AWS Transit Gateway unterstützt jetzt richtlinienbasiertes Routing (Policy-Based Routing, PBR), sodass Netzwerkadministratoren genau steuern können, wie der Datenverkehr über ihr AWS-Netzwerk weitergeleitet wird. Mit PBR können Weiterleitungsentscheidungen auf einer Kombination von Paketattributen wie Ursprungs- und Ziel-IP-Adressen, Ports und Protokollen basieren, statt nur auf der Ziel-IP-Adresse.
Bisher mussten Kunden, die Datenverkehrssteuerung oder Workload-Isolierung benötigten, Multi-VPC-Architekturen mit zusätzlichen Routing-Hops erstellen, was die Komplexität und den betrieblichen Aufwand erhöhte. Mit PBR fällt dies weg, da die nativen Routing-Funktionen von Transit Gateway erweitert werden, sodass Sicherheitsarchitekten und Unternehmensnetzwerkteams den Datenverkehr ohne zusätzliche Infrastruktur klassifizieren und inline weiterleiten können. Kunden verknüpfen eine Richtlinientabelle mit einem Transit-Gateway-Anhang und legen Regeln in einer bestimmten Reihenfolge fest. Jede Regel klassifiziert den Datenverkehr und leitet passende Pakete anhand First-Match-Wins-Logik an eine angegebene Routing-Tabelle weiter. Dies unterstützt Anwendungsfälle wie die Steuerung sensibler Workloads durch die AWS Network Firewall oder Prüfprogramme von Drittanbietern, das Routing von Anwendungsdatenverkehr über AWS Direct Connect- oder AWS-VPN-Pfade auf Grundlage von Ursprung, Port oder Protokoll und die Isolierung von Produktions- und Entwicklungsumgebungen zu separaten Routing-Domänen, um laterale Bewegungen zu begrenzen.
Richtlinienbasiertes Routing für AWS Transit Gateway ist in allen kommerziellen AWS-Regionen verfügbar, in denen Transit Gateway angeboten wird. Sie können PBR mit der AWS-Managementkonsole, der AWS-Befehlszeilenschnittstelle (CLI) und dem AWS Software Development Kit (SDK) aktivieren. Für PBR fallen keine zusätzlichen Gebühren neben den üblichen Transit Gateway-Gebühren an. Weitere Informationen zum richtlinienbasierten Routing für AWS Transit Gateway finden Sie auf der AWS Transit Gateway-Produktseite.