Amazon VPC IPAM supporta ora il monitoraggio della protezione delle rotte BGP e l'RPKI delegato per i prefissi BYOIP
La funzionalità di gestione indirizzi IP (IPAM) di Amazon cloud privato virtuale (VPC) supporta ora il monitoraggio della protezione delle rotte BGP e la gestione delegata della Resource Public Key Infrastructure (RPKI) per i prefissi Bring Your Own IP (BYOIP). Gli amministratori di rete possono monitorare centralmente la protezione delle rotte BGP e automatizzare la gestione della Route Origin Authorization (ROA) all'interno della propria organizzazione.
Utilizzando il monitoraggio delle rotte BGP, è possibile visualizzare lo stato di validità RPKI, il livello di affidabilità del ROA e il rilevamento delle sovrapposizioni delle rotte per tutti i prefissi BYOIP tra account e regioni da un'unica dashboard. Gli amministratori possono identificare i prefissi con ROA non validi o mancanti, rilevare sovrapposizioni delle rotte che potrebbero indicare tentativi di dirottamento e distinguere tra configurazioni ROA rigide e permissive. Con l'RPKI delegato, gli amministratori eseguono una configurazione una tantum con il proprio Regional Internet Registry (ARIN, RIPE, APNIC o LACNIC), dopodiché la gestione indirizzi IP (IPAM) crea automaticamente i ROA durante il provisioning BYOIP, li rinnova prima della scadenza e gestisce i ROA per i prefissi on-premises. Prima della disponibilità di questa funzionalità, i clienti dovevano creare e rinnovare manualmente i ROA presso il proprio Regional Internet Registry (RIR), convalidare la proprietà tramite record WHOIS o DNS e affidarsi a strumenti di terze parti per monitorare la sicurezza delle rotte e prevenire il dirottamento delle rotte.
La funzionalità è disponibile all'interno della gestione indirizzi IP (IPAM) di Amazon VPC in tutte le regioni AWS commerciali, escluse le regioni AWS GovCloud (Stati Uniti) e Cina (Pechino, gestita da Sinnet) e Cina (Ningxia, gestita da NWCD). Per iniziare, consulta la documentazione sulla protezione delle rotte BGP. Per ulteriori informazioni, consulta la documentazione IPAM. Per informazioni dettagliate sui prezzi, consulta la scheda IPAM sulla pagina dei prezzi di Amazon VPC.