AWS ประกาศความพร้อมให้ใช้งานทั่วไปของการกำหนดเส้นทางตามนโยบายบน AWS Transit Gateway
ขณะนี้ AWS Transit Gateway รองรับการกำหนดเส้นทางตามนโยบาย (PBR) แล้ว ซึ่งช่วยให้ผู้ดูแลระบบเครือข่ายสามารถควบคุมวิธีการส่งต่อทราฟฟิกผ่านเครือข่าย AWS ได้อย่างละเอียด ด้วย PBR การตัดสินใจส่งต่อสามารถอิงตามชุดคุณลักษณะของแพ็กเก็ตหลายรายการ ซึ่งรวมถึงที่อยู่ IP ต้นทาง ที่อยู่ IP ปลายทาง พอร์ต และโปรโตคอล แทนที่จะอิงตามที่อยู่ IP ปลายทางเพียงอย่างเดียว
ก่อนหน้านี้ ลูกค้าที่ต้องการกำหนดเส้นทางทราฟฟิกหรือแยกเวิร์กโหลดออกจากกัน จำเป็นต้องสร้างสถาปัตยกรรมแบบหลาย VPC ที่มีฮอปการกำหนดเส้นทางเพิ่มเติม ซึ่งเพิ่มความซับซ้อนและภาระด้านการดำเนินงาน PBR ช่วยขจัดข้อจำกัดดังกล่าวด้วยการขยายความสามารถด้านการกำหนดเส้นทางในตัวของ Transit Gateway ทำให้สถาปนิกด้านความปลอดภัยและทีมเครือข่ายองค์กรสามารถจัดประเภทและกำหนดเส้นทางทราฟฟิกแบบอินไลน์ได้โดยไม่ต้องมีโครงสร้างพื้นฐานเพิ่มเติม ลูกค้าสามารถเชื่อมโยงตารางนโยบายกับการเชื่อมต่อ Transit Gateway และกำหนดชุดกฎตามลำดับได้ แต่ละกฎจะจัดประเภททราฟฟิกและกำหนดเส้นทางให้แพ็กเก็ตที่ตรงกับเงื่อนไขไปยังตารางการจัดเส้นทางที่ระบุ โดยใช้ตรรกะที่ใช้กฎแรกที่ตรงกับเงื่อนไข PBR รองรับกรณีการใช้งานต่าง ๆ เช่น การกำหนดเส้นทางให้เวิร์กโหลดที่มีความละเอียดอ่อนผ่าน AWS Network Firewall หรืออุปกรณ์ตรวจสอบจากผู้ให้บริการบุคคลที่สาม การกำหนดเส้นทางทราฟฟิกของแอปพลิเคชันผ่าน AWS Direct Connect หรือเส้นทาง AWS VPN โดยอิงตามที่อยู่ IP ต้นทาง พอร์ต หรือโปรโตคอล และการแยกสภาพแวดล้อมการใช้งานจริงและสภาพแวดล้อมการพัฒนาออกเป็นโดเมนการกำหนดเส้นทางที่แยกจากกัน เพื่อจำกัดการเคลื่อนที่ด้านข้าง
การกำหนดเส้นทางตามนโยบายสำหรับ AWS Transit Gateway พร้อมใช้งานใน AWS Region เชิงพาณิชย์ทุกแห่งที่มี Transit Gateway ให้บริการ คุณสามารถกำหนดค่า PBR ได้โดยใช้คอนโซลการจัดการของ AWS, AWS Command Line Interface (AWS CLI) และ AWS Software Development Kit (SDK) PBR ไม่มีค่าบริการเพิ่มเติมนอกเหนือจากค่าบริการมาตรฐานของ Transit Gateway หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการกำหนดเส้นทางโดยอิงตามนโยบายสำหรับ AWS Transit Gateway โปรดไปที่หน้าผลิตภัณฑ์ AWS Transit Gateway