Поддержка RDS и балансировщиков нагрузки приложений в политиках диспетчера IP-адресов Amazon VPC
Диспетчер IP-адресов (IPAM) в Amazon Virtual Private Cloud (Amazon VPC) теперь поддерживает политики для инстансов Amazon Relational Database Service (Amazon RDS) и балансировщиков нагрузки приложений (ALB). Эта функция позволяет администраторам IP-адресов централизованно настраивать и применять стратегии распределения адресов для вышеуказанных ресурсов, улучшая оперативное состояние и упрощая управление сетью и безопасностью.
Используя политики IPAM, администраторы IP-адресов могут централизованно задавать правила выделения публичных IP для ресурсов AWS, таких как инстансы RDS, балансировщики нагрузки приложений и шлюзы трансляции сетевых адресов (NAT) в режиме региональной доступности, а также для эластичных IP-адресов. Централизованно настроенная политика выделения IP-адресов не может переопределяться отдельными командами, ответственными за приложения, за счет чего достигается постоянное соответствие требованиям. До появления этой функции администраторам IP приходилось сообщать требования о распределении IP-адресов для инстансов RDS и балансировщиков нагрузки приложений администраторам баз данных и разработчикам приложений, полагаясь на то, что они всегда будут следовать соответствующим рекомендациям. Теперь же вы можете добавлять фильтры для трафика RDS и ALB на основе IP-адресов в конструкты сети и безопасности, такие как списки контроля доступа, таблицы маршрутизации, группы безопасности и брандмауэры, и при этом быть уверенными в том, что публичные адреса IPv4, назначаемые вышеуказанным ресурсам, всегда берутся из определенных пулов IPAM.
Эта функция доступна во всех коммерческих регионах AWS и регионах AWS GovCloud (США) для IPAM в VPC как бесплатного, так и расширенного уровня. При использовании расширенного уровня IPAM в VPC клиенты могут задавать политики для разных аккаунтов AWS и регионов AWS. Для начала ознакомьтесь со страницей документации по политикам IPAM.
Чтобы узнать больше об IPAM, ознакомьтесь с документацией по IPAM. Сведения о стоимости см. на вкладке IPAM на странице цен Amazon VPC.