AWS Network Firewall 為容器屬性篩選條件新增萬用字元支援
張貼日期: 2026年10月8日
AWS Network Firewall 現在支援 Amazon Elastic Kubernetes Service (Amazon EKS) 和 Amazon Elastic Container Service (Amazon ECS) 容器屬性型檢查篩選條件中的萬用字元比對。這項增強功能可讓您使用萬用字元模式定義屬性篩選條件，在單一規則中比對多個容器工作負載，無須為每個變體建立個別的容器關聯。
有了萬用字元支援，您可以使用像是 app=payments-* 的模式，自動涵蓋應用程式的所有變體，例如 payments-api、payments-worker 和 payments-cron。這可簡化動態容器環境的防火牆規則管理，在該環境中，新的應用程式變體會頻繁部署，進而降低營運負擔，並確保您的容器化工作負載具備一致的安全防護。
容器屬性篩選條件的萬用字元支援，適用於所有支援 AWS Network Firewall 容器屬性型檢查的 AWS 區域。如需支援區域的完整清單，請參閱 AWS 區域表。