AWS anuncia la disponibilidad general del enrutamiento basado en políticas en AWS Transit Gateway
AWS Transit Gateway ahora admite el enrutamiento basado en políticas (PBR), lo que brinda a los administradores de red un control detallado sobre cómo se reenvía el tráfico a través de su red de AWS. Con PBR, las decisiones de reenvío se pueden basar en una combinación de atributos del paquete, incluidas las direcciones IP de origen y destino, los puertos y el protocolo, en lugar de basarse únicamente en la dirección IP de destino.
Anteriormente, los clientes que necesitaban controlar el tráfico o aislar la carga de trabajo tenían que crear arquitecturas de varias VPC con saltos de enrutamiento adicionales, lo que añadía complejidad y gastos generales operativos. PBR elimina esta situación al ampliar las capacidades de enrutamiento nativas de Transit Gateway, lo que permite a los arquitectos de seguridad y a los equipos de redes empresariales clasificar y dirigir el tráfico en línea sin necesidad de infraestructura adicional. Los clientes asocian una tabla de políticas con una conexión de puerta de enlace de tránsito y definen un conjunto ordenado de reglas. Cada regla clasifica el tráfico y dirige los paquetes coincidentes a una tabla de enrutamiento específica mediante la lógica de primera coincidencia. Esto admite casos de uso como dirigir cargas de trabajo confidenciales a través de AWS Network Firewall o dispositivos de inspección de terceros, enrutar el tráfico de aplicaciones a través de rutas de AWS Direct Connect o VPN de AWS en función del origen, el puerto o el protocolo, y aislar los entornos de producción y desarrollo en dominios de enrutamiento independientes para limitar el movimiento lateral.
El enrutamiento basado en políticas para AWS Transit Gateway está disponible en todas las regiones comerciales de AWS en las que Transit Gateway está disponible. Puede configurar PBR mediante la Consola de administración de AWS, la interfaz de la línea de comandos (CLI) de AWS y el kit de desarrollo de software (SDK) de AWS. PBR no tiene ningún cargo adicional más allá de las tarifas estándar de Transit Gateway. Para obtener más información sobre el enrutamiento basado en políticas para AWS Transit Gateway, visite la página del producto AWS Transit Gateway.