El IPAM de Amazon VPC ahora admite la protección de rutas de BGP, el monitoreo y la RPKI delegada para los prefijos de BYOIP.
El administrador de direcciones IP (IPAM) de Amazon Virtual Private Cloud (VPC) ahora admite el monitoreo de la protección de rutas de BGP y la administración delegada de la infraestructura de clave pública de recursos (RPKI) para los prefijos de uso de su propia IP (BYOIP). Los administradores de red pueden monitorear de forma centralizada la protección de rutas de BGP y automatizar la administración de la autorización de origen de rutas (ROA) en toda su organización.
Con el monitoreo de rutas de BGP, puede ver el estado de validez de la RPKI, el nivel del ROA y la detección de superposición de rutas para todos los prefijos BYOIP de todas las cuentas y regiones desde un único panel. Los administradores pueden identificar los prefijos con un ROA no válido o faltante, detectar superposiciones de rutas que puedan indicar un secuestro y distinguir entre configuraciones de ROA estrictas y permisivas. Con la RPKI delegada, los administradores realizan una configuración única con su registro regional de Internet (ARIN, RIPE, APNIC o LACNIC), tras lo cual IPAM crea automáticamente los ROA durante el aprovisionamiento de BYOIP, los renueva antes de que caduquen y administra los ROA para los prefijos locales. Antes de esta característica, los clientes tenían que crear y renovar manualmente el ROA en su registro regional de Internet (RIR), validar la propiedad mediante registros de WHOIS o DNS y confiar en herramientas de terceros para monitorear la seguridad de las rutas.
La característica está disponible en el IPAM de Amazon VPC en todas las regiones comerciales de AWS, excepto las regiones de AWS GovCloud (EE. UU.) y en China (Pekín, gestionada por Sinnet) y China (Ningxia, gestionada por NWCD). Para empezar, consulte la documentación de protección de rutas de BGP. Para obtener más información sobre el IPAM, consulte la documentación del IPAM. Para obtener más información sobre los precios, consulte la pestaña IPAM de la página de precios de Amazon VPC.