A AWS anuncia a disponibilidade geral de roteamento baseado em políticas no AWS Transit Gateway
O AWS Transit Gateway agora oferece suporte ao roteamento baseado em políticas (PBR), oferecendo aos administradores de rede um controle granular sobre como o tráfego é encaminhado pela rede da AWS. Com o PBR, as decisões de encaminhamento podem ser baseadas em uma combinação de atributos de pacote, incluindo endereços IP de origem e destino, portas e protocolo, em vez de apenas o endereço IP de destino.
Anteriormente, os clientes que precisavam de direcionamento de tráfego ou isolamento da workload precisavam criar arquiteturas multi-VPC com saltos de roteamento adicionais, aumentando a complexidade e as despesas operacionais. O PBR elimina isso estendendo os recursos de roteamento nativos do Transit Gateway, permitindo que arquitetos de segurança e equipes de rede corporativa classifiquem e direcionem o tráfego on-line sem infraestrutura extra. Os clientes associam uma tabela de políticas a um anexo do gateway de trânsito e definem um conjunto ordenado de regras. Cada regra classifica o tráfego e direciona os pacotes correspondentes para uma tabela de rotas especificada usando a lógica first match-win. Isso oferece suporte a casos de uso, como direcionar workloads confidenciais por meio do AWS Network Firewall ou de dispositivos de inspeção de terceiros, rotear o tráfego de aplicativos por caminhos do AWS Direct Connect ou do AWS VPN com base na origem, porta ou protocolo e isolar ambientes de produção e desenvolvimento em domínios de roteamento separados para limitar o movimento lateral.
O roteamento baseado em políticas para o AWS Transit Gateway está disponível em todas as regiões comerciais da AWS em que o Transit Gateway está disponível. Você pode habilitar esses atributos usando o Console de Gerenciamento da AWS, a AWS Command Line Interface (AWS CLI) e o kit de desenvolvimento de software (SDK) da AWS. O PBR não incorre em nenhuma cobrança adicional além das taxas padrão do Transit Gateway. Para saber mais sobre o roteamento baseado em políticas para o AWS Transit Gateway, visite a página do produto AWS Transit Gateway.