AWS Network Firewall kini mendukung inspeksi berbasis atribut kontainer untuk Amazon EKS dan Amazon ECS
Hari ini, AWS mengumumkan aturan berbasis atribut kontainer untuk AWS Network Firewall, sebuah kemampuan yang menyederhanakan cara Anda mengamankan beban kerja berbasis kontainer, termasuk aplikasi AI generatif, yang berjalan di Amazon Elastic Kubernetes Service (Amazon EKS) dan Amazon Elastic Container Service (Amazon ECS). Kini Anda dapat menulis kebijakan firewall menggunakan konstruksi kontainer asli seperti Namespace, Nama Klaster, dan Label untuk Amazon EKS, serta Nama Klaster dan Atribut Instans Kontainer untuk Amazon ECS, alih-alih mengelola aturan berbasis IP yang kompleks yang selalu gagal setiap kali pod diskalakan atau dimulai ulang. Seiring dengan percepatan adopsi AI generatif oleh organisasi di Amazon EKS dan Amazon ECS, fitur ini menghadirkan kontrol keamanan jaringan tingkat perusahaan yang dibutuhkan untuk melindungi lingkungan yang dinamis dan berkembang pesat ini.
Dengan aturan berbasis atribut kontainer, Anda dapat menerapkan dekripsi TLS untuk inspeksi paket mendalam pada lalu lintas terenkripsi, pemfilteran berbasis FQDN untuk membatasi pod tertentu ke domain yang disetujui, pemfilteran kategori URL, dan pemfilteran GeoIP—semuanya beradaptasi secara otomatis seiring dengan peningkatan skala kontainer Anda. Integrasi asli antara AWS Network Firewall, Amazon EKS, dan Amazon ECS memungkinkan keamanan terpusat di berbagai klaster, membantu Anda memenuhi kepatuhan bisnis dan peraturan.
Inspeksi berbasis atribut kontainer tersedia tanpa biaya tambahan sebagai bagian dari AWS Network Firewall. Untuk daftar lengkap region yang didukung, kunjungi halaman Kemampuan AWS berdasarkan Region.
Untuk memulai, kunjungi halaman produk AWS Network Firewall dan dokumentasi layanannya.