Amazon VPC IPAM prend désormais en charge la surveillance de la protection des routes BGP et le RPKI délégué pour les préfixes BYOIP
Le gestionnaire d’adresses IP (IPAM) d’Amazon Virtual Private Cloud (VPC) prend désormais en charge la surveillance de la protection des itinéraires BGP et la gestion déléguée des infrastructures de clés publiques de ressources (RPKI) pour les préfixes Bring Your Own IP (BYOIP). Les administrateurs réseau peuvent surveiller de manière centralisée la protection des itinéraires BGP et automatiser la gestion des autorisations d’origine des routes (ROA) dans l’ensemble de leur organisation.
Grâce à la surveillance des itinéraires BGP, vous pouvez consulter l’état de validité du RPKI, la force du ROA et la détection des chevauchements d’itinéraires pour tous les préfixes BYOIP sur les comptes et les régions à partir d’un seul tableau de bord. Les administrateurs peuvent identifier les préfixes comportant des ROA non valides ou manquants, détecter les chevauchements de routes susceptibles d’indiquer un détournement et faire la distinction entre les configurations ROA strictes et permissives. Avec le RPKI délégué, les administrateurs effectuent une configuration unique avec leur registre Internet régional (ARIN, RIPE, APNIC ou LACNIC), après quoi IPAM crée automatiquement des ROA lors du provisionnement BYOIP, les renouvelle avant expiration et gère les ROA pour les préfixes locaux. Avant cette fonctionnalité, les clients devaient créer et renouveler manuellement le ROA dans leur registre Internet régional (RIR), valider la propriété via des enregistrements WHOIS ou DNS et s’appuyer sur des outils tiers pour surveiller la sécurité des itinéraires.
Cette fonctionnalité est disponible au sein d'Amazon VPC IPAM dans toutes les régions AWS commerciales, y compris les régions AWS GovCloud (US) ainsi que les régions Chine (Pékin, gérée par Sinnet) et Chine (Ningxia, gérée par NWCD). Pour commencer, consultez la documentation relative à la protection des routes BGP. Pour en savoir plus sur IPAM, consultez la documentation relative à IPAM. Pour en savoir plus sur la tarification, consultez l’onglet IPAM de la page de tarification d’Amazon VPC.