AWS annonce la disponibilité générale du routage basé sur des stratégies sur AWS Transit Gateway
AWS Transit Gateway prend désormais en charge le routage basé sur des stratégies (PBR), ce qui permet aux administrateurs réseau de contrôler de manière précise la manière dont le trafic est transféré sur leur réseau AWS. Avec PBR, les décisions de transfert peuvent être basées sur une combinaison d’attributs de paquets, notamment les adresses IP source et de destination, les ports et le protocole, plutôt que sur l’adresse IP de destination uniquement.
Auparavant, les clients nécessitant une gestion du trafic ou une isolation de la charge de travail devaient créer des architectures multi-VPC avec des sauts de routage supplémentaires, ce qui augmentait la complexité et les frais d’exploitation. PBR élimine ce problème en étendant les capacités de routage natives de Transit Gateway, permettant aux architectes de sécurité et aux équipes réseau d’entreprise de classer et de diriger le trafic en ligne sans infrastructure supplémentaire. Les clients associent un tableau de règles à un attachement de la passerelle de transit et définissent un ensemble ordonné de règles. Chaque règle classe le trafic et dirige les paquets correspondants vers une table de routage spécifiée en utilisant la logique first-match-wins. Cela prend en charge des cas d’utilisation tels que le pilotage de charges de travail sensibles via AWS Network Firewall ou des appareils d’inspection tiers, le routage du trafic des applications via AWS Direct Connect ou des chemins VPN AWS en fonction de la source, du port ou du protocole, et l’isolation des environnements de production et de développement dans des domaines de routage distincts afin de limiter les mouvements latéraux.
Le routage basé sur des règles pour AWS Transit Gateway est disponible dans toutes les Régions AWS commerciales où Transit Gateway est disponible. Vous pouvez configurer PBR à l’aide de la console de gestion AWS, de l’interface de ligne de commande (CLI) AWS et du kit de développement logiciel (SDK) AWS. PBR n’entraîne aucun frais supplémentaire au-delà des frais standard de Transit Gateway. Pour en savoir plus sur le routage basé sur les stratégies pour AWS Transit Gateway, consultez la page produit d’AWS Transit Gateway.