Amazon VPC IPAM unterstützt jetzt die Überwachung des BGP-Routenschutzes und delegiertes RPKI für BYOIP-Präfixe
Amazon Virtual Private Cloud (VPC) IP Address Manager (IPAM) unterstützt jetzt die Überwachung des BGP-Routenschutzes sowie die delegierte Verwaltung der Resource Public Key Infrastructure (RPKI) für Bring-Your-Own-IP-Präfixe (BYOIP). Netzwerkadmins können den BGP-Routenschutz zentral überwachen und die Verwaltung von Route Origin Authorizations (ROAs) in ihrer Organisation automatisieren.
Mit der BGP-Routenüberwachung können Sie den RPKI-Gültigkeitsstatus, die ROA-Stärke und die Erkennung von Routenüberschneidungen für alle BYOIP-Präfixe konto- und regionsübergreifend in einem einzigen Dashboard einsehen. Admins können Präfixe mit ungültigen oder fehlenden ROAs identifizieren, Routenüberschneidungen erkennen, die auf ein Hijacking hindeuten könnten, und zwischen strikten und permissiven ROA-Konfigurationen unterscheiden. Mit Delegated RPKI führen Admins einmalig eine Einrichtung bei ihrer Regional Internet Registry (ARIN, RIPE, APNIC oder LACNIC) durch. Anschließend erstellt IPAM während der BYOIP-Bereitstellung automatisch ROAs, erneuert sie vor Ablauf und verwaltet ROAs für On-Premises-Präfixe. Vor Einführung dieser Funktion mussten Kundinnen und Kunden ROAs manuell bei ihrer Regional Internet Registry (RIR) erstellen und erneuern, den Besitz über WHOIS- oder DNS-Einträge validieren und für die Überwachung der Routensicherheit auf Drittanbietertools zurückgreifen.
Diese Metriken sind in Amazon VPC IPAM in allen kommerziellen AWS-Regionen verfügbar, einschließlich der AWS GovCloud (USA)-Regionen. Ausgenommen sind China (Beijing, betrieben von Sinnet) und China (Ningxia, betrieben von NWCD). Informationen zum Einstieg finden Sie in der Dokumentation zum BGP-Routenschutz. Weitere Informationen zu IPAM finden Sie in der IPAM-Dokumentation. Details zu den IPAM-Preisen finden Sie unter der IPAM-Registerkarte auf der Seite mit den Amazon-VPC-Preisen.