AWS, AWS Transit Ağ Geçidi'nde Politika Tabanlı Yönlendirme'nin genel kullanıma sunulduğunu duyurdu
AWS Transit Ağ Geçidi artık Politika Tabanlı Yönlendirme'yi (PBR) destekleyerek ağ yöneticilerine trafiğin AWS ağları boyunca nasıl iletildiği konusunda ayrıntılı kontrol sağlıyor. PBR ile karar yönlendirme, yalnızca hedef IP adresi yerine kaynak ve hedef IP adresleri, bağlantı noktaları ve protokol dahil olmak üzere paket özelliklerinin bir kombinasyonuna dayanabilir.
Önceden, trafik yönlendirmesi veya iş yükü yalıtımına ihtiyaç duyan müşteriler, ek yönlendirme atlamaları ile çoklu VPC mimarileri oluşturmak zorundaydı, bu da karmaşıklıklara ve operasyonel giderlere sebep oluyordu. PBR, Transit Ağ Geçidi'nin yerel yönlendirme özelliklerini genişleterek, güvenlik mimarlarının ve kurumsal ağ ekiplerinin trafiği ekstra altyapı olmadan satır içi olarak sınıflandırmasını ve yönlendirmesini sağlayarak bunu ortadan kaldırır. Müşteriler bir politika tablosunu Transit Ağ Geçidi ekiyle ilişkilendirir ve sıralı bir kural kümesi tanımlar. Her kural trafiği sınıflandırır ve ilk eşleşme kazanır mantığını kullanarak eşleşen paketleri belirli bir rota tablosuna yönlendirir. Bu, hassas iş yüklerini AWS Ağ Güvenlik Duvarı veya üçüncü taraf denetim araçları aracılığıyla yönlendirme, kaynak, bağlantı noktası veya protokole dayalı olarak uygulama trafiğini AWS Direct Connect veya AWS VPN yolları üzerinden yönlendirme ve yanal hareketi sınırlamak için üretim ve geliştirme ortamlarını ayrı yönlendirme alanlarına ayırma gibi kullanım durumlarını destekler.
AWS Transit Ağ Geçidi için Politika Tabanlı Yönlendirme, Transit Ağ Geçidi'nin kullanılabildiği tüm ticari AWS Bölgelerinde kullanılabilir. AWS Yönetim Konsolu'nu, Amazon Komut Satırı Arabirimi'ni (CLI) ve Amazon Yazılım Geliştirme Seti'ni (SDK) kullanarak PBR'yi yapılandırabilirsiniz. PBR, standart Transit Ağ Geçidi ücretlerinin ötesinde ek bir ücret talep etmez. AWS Transit Ağ Geçidi için Politika Tabanlı Yönlendirme hakkında daha fazla bilgi edinmek için AWS Transit Ağ Geçidi ürün sayfasını ziyaret edin.