AWS Network Firewall ajoute la prise en charge des caractères génériques pour les filtres d’attributs de conteneurs
AWS Network Firewall prend désormais en charge la mise en correspondance des caractères génériques dans les filtres d’inspection basés sur les attributs des conteneurs pour Amazon Elastic Kubernetes Service (Amazon EKS) et Amazon Elastic Container Service (Amazon ECS). Cette amélioration vous permet de définir des filtres d’attributs à l’aide de modèles génériques pour correspondre à plusieurs charges de travail de conteneurs dans une seule règle, éliminant ainsi le besoin de créer des associations de conteneurs individuelles pour chaque variante.
Grâce à la prise en charge des caractères génériques, vous pouvez utiliser des modèles tels que app=payments-* pour couvrir automatiquement toutes les variantes d’une application, telles que payments-api, payments-worker et payments-cron. Cela simplifie la gestion des règles de pare-feu pour les environnements de conteneurs dynamiques dans lesquels de nouvelles variantes d’applications sont fréquemment déployées, ce qui réduit les frais d’exploitation et garantit une couverture de sécurité cohérente sur l’ensemble de vos charges de travail conteneurisées.
La prise en charge par caractères génériques pour les filtres d’attributs de conteneurs est disponible dans toutes les Régions AWS où l’inspection basée sur les attributs des conteneurs AWS Network Firewall est prise en charge. Pour connaître la liste complète des Régions prises en charge, consultez le tableau des Régions AWS.
Pour commencer, consultez la page produit et la documentation du service AWS Network Firewall.