Tường lửa mạng của AWS hiện hỗ trợ kiểm tra dựa trên thuộc tính bộ chứa cho Amazon EKS và Amazon ECS
Hôm nay, AWS công bố các quy tắc dựa trên thuộc tính bộ chứa cho Tường lửa mạng của AWS, một khả năng giúp đơn giản hóa cách bạn bảo mật khối lượng công việc được chứa trong bộ chứa, bao gồm các ứng dụng AI tạo sinh, chạy trên Amazon Elastic Kubernetes Service (Amazon EKS) và Amazon Elastic Container Service (Amazon ECS). Giờ đây, bạn có thể viết chính sách tường lửa bằng cách sử dụng cấu trúc bộ chứa gốc như Không gian tên, Tên cụm và Nhãn dành cho Amazon EKS, và Thuộc tính tên cụm và phiên bản bộ chứa dành cho Amazon ECS, thay vì quản lý các quy tắc dựa trên IP phức tạp vốn sẽ không còn hiệu lực mỗi khi pod điều chỉnh quy mô hoặc khởi động lại. Khi các tổ chức đẩy nhanh việc áp dụng AI tạo sinh trên Amazon EKS và Amazon ECS, tính năng này cung cấp các biện pháp kiểm soát bảo mật mạng cấp doanh nghiệp cần thiết để bảo vệ các môi trường động, phát triển nhanh chóng này.
Với các quy tắc dựa trên thuộc tính bộ chứa, bạn có thể áp dụng giải mã TLS để kiểm tra gói dữ liệu chuyên sâu đối với lưu lượng được mã hóa, lọc dựa trên FQDN để hạn chế các pod cụ thể đối với các miền được phê duyệt, lọc danh mục URL và lọc GeoIP – tất cả đều tự động điều chỉnh theo quy mô bộ chứa của bạn. Tích hợp gốc giữa Tường lửa mạng của AWS, Amazon EKS và Amazon ECS cho phép bảo mật tập trung, đa cụm, giúp bạn đáp ứng yêu cầu tuân thủ của doanh nghiệp và quy định.
Tính năng kiểm tra dựa trên thuộc tính bộ chứa có sẵn mà không mất thêm phí như một phần của Tường lửa mạng của AWS. Để biết danh sách đầy đủ các khu vực được hỗ trợ, hãy truy cập trang Các khả năng AWS theo khu vực.
Để bắt đầu, hãy truy cập trang sản phẩm Tường lửa mạng của AWS và tài liệu về dịch vụ.