AWS объявляет о всеобщей доступности маршрутизации на основе политик в Транспортном шлюзе AWS
Транспортный шлюз AWS теперь поддерживает маршрутизацию на основе политик (PBR), предоставляя сетевым администраторам детальный контроль над пересылкой трафика по сети AWS. При использовании PBR решения о пересылке могут основываться на сочетании атрибутов пакета, включая IP-адреса источника и получателя, порты и протокол, а не только на IP-адресе получателя.
Ранее клиентам, нуждающимся в управлении трафиком или изоляции рабочих нагрузок, приходилось создавать архитектуры с несколькими VPC с дополнительными переходами маршрутизации, что усложняло работу и повышало эксплуатационные издержки. PBR устраняет эту проблему, расширяя встроенные возможности маршрутизации Транспортного шлюза, что дает архитекторам системы безопасности и командам, ответственным за корпоративные сети, возможность классифицировать и направлять трафик в оперативном режиме без дополнительной инфраструктуры. Клиенты связывают таблицу политик с вложением транзитного шлюза и определяют упорядоченный набор правил. Каждое правило классифицирует трафик и направляет совпадающие пакеты в указанную таблицу маршрутизации, используя логику «выигрывает первый». Это делает возможным такие сценарии, как управление конфиденциальными рабочими нагрузками с помощью Сетевого брандмауэра AWS или сторонних инспектирующих устройств, маршрутизация трафика приложений по каналам AWS Direct Connect или AWS VPN в зависимости от источника, порта или протокола, а также изоляция производственных сред и сред разработки в отдельных доменах маршрутизации для ограничения горизонтального перемещения.
Маршрутизация на основе политик для Транспортного шлюза AWS доступна во всех коммерческих регионах AWS, где предлагается Транспортный шлюз. Настроить PBR можно с помощью Консоли управления AWS, Интерфейса командной строки AWS (CLI) или Пакета средств разработки ПО AWS (SDK). За использование PBR дополнительная плата, помимо стандартных сборов за Транспортный шлюз, не взимается. Подробнее о маршрутизации на основе политик для Транспортного шлюза AWS см. на странице продукта «Транспортный шлюз AWS».