Сетевой брандмауэр AWS теперь поддерживает подстановочные знаки в фильтрах атрибутов контейнеров
Сетевой брандмауэр AWS теперь поддерживает сопоставление с подстановочными знаками в фильтрах проверки на основе атрибутов контейнеров для Amazon Elastic Kubernetes Service (Amazon EKS) и Amazon Elastic Container Service (Amazon ECS). Это усовершенствование позволяет определять фильтры атрибутов с использованием шаблонов с подстановочными знаками для сопоставления нескольких контейнерных рабочих нагрузок в рамках одного правила, так что больше не нужно создавать отдельные ассоциации контейнеров для каждого варианта.
Благодаря поддержке подстановочных знаков можно использовать такие шаблоны, как app=payments-* для автоматического охвата всех вариантов приложения, например payments-api, payments-worker и payments-cron. Это упрощает управление правилами брандмауэра в динамических контейнерных средах, где часто развертываются новые варианты приложений, что снижает эксплуатационные издержки и обеспечивает устойчивую безопасность контейнерных рабочих нагрузок.
Фильтры атрибутов контейнеров с подстановочными знаками доступны во всех регионах AWS, где поддерживается проверка контейнеров на основе атрибутов в Сетевом брандмауэре AWS. Полный список поддерживаемых регионов см. в таблице регионов AWS.
Для начала работы посетите страницу продукта «Сетевой брандмауэр AWS» и документацию по сервису.