AWS Network Firewall, 이제 Amazon EKS와 Amazon ECS에 대한 컨테이너 속성 기반 검사 지원
오늘 AWS는 AWS Network Firewall의 컨테이너 속성 기반 규칙을 발표했습니다. Amazon Elastic Kubernetes Service(Amazon EKS), Amazon Elastic Container Service(Amazon ECS)에서 실행 중인 생성형 AI 애플리케이션을 포함하여 컨테이너화된 워크로드를 보호하는 방식을 간소화하는 기능입니다. 이제 포드의 규모가 조정되거나 포드가 다시 시작될 때마다 문제가 발생하는 복잡한 IP 기반 규칙을 관리하는 대신, Amazon EKS의 네임스페이스, 클러스터 이름, 레이블, Amazon ECS의 클러스터 이름과 컨테이너 인스턴스 속성 등 기본 컨테이너 구조를 사용하여 방화벽 정책을 작성할 수 있습니다. 조직이 Amazon EKS, Amazon ECS에서 생성형 AI의 채택을 가속화하는 오늘날, 이 기능은 동적이면서 급속도로 발전하는 환경을 보호하기 위해 필요한 엔터프라이즈급 네트워크 보안 제어를 제공합니다.
컨테이너 속성 기반 규칙을 사용하면 암호화된 트래픽의 심층 패킷 검사를 위한 TLS 복호화, 특정 포드를 승인된 도메인으로 제한하는 FQDN 기반 필터링, URL 카테고리 필터링, GeoIP 필터링을 적용할 수 있으며, 이 모든 기능이 컨테이너 확장에 따라 자동으로 조정됩니다. AWS Network Firewall, Amazon EKS, Amazon ECS 간 기본 통합으로 중앙 집중식 멀티 클러스터 보안이 가능하기 때문에 비즈니스 및 규정 준수를 충족하기에 유용합니다.
컨테이너 속성 기반 검사는 AWS Network Firewall의 일부로 추가 비용 없이 사용할 수 있습니다. 지원되는 리전의 전체 목록을 보려면 리전별 AWS 기능 페이지를 참조하세요.
시작하려면 AWS Network Firewall 제품 페이지 및 서비스 설명서를 참조하세요.