Tường lửa mạng của AWS bổ sung hỗ trợ ký tự đại diện cho bộ lọc thuộc tính bộ chứa
Tường lửa mạng của AWS hiện hỗ trợ so khớp ký tự đại diện trong bộ lọc kiểm tra dựa trên thuộc tính bộ chứa cho Amazon Elastic Kubernetes Service (Amazon EKS) và Amazon Elastic Container Service (Amazon ECS). Cải tiến này cho phép bạn xác định các bộ lọc thuộc tính bằng cách sử dụng các mẫu ký tự đại diện để khớp với nhiều khối lượng công việc bộ chứa trong một quy tắc duy nhất, loại bỏ nhu cầu tạo các liên kết bộ chứa riêng lẻ cho từng biến thể.
Với hỗ trợ ký tự đại diện, bạn có thể sử dụng các mẫu như app=payments-* để tự động bao gồm tất cả các biến thể của ứng dụng, chẳng hạn như payments-api, payments-worker và payments-cron. Điều này đơn giản hóa việc quản lý quy tắc tường lửa cho các môi trường bộ chứa động nơi các biến thể ứng dụng mới thường xuyên được triển khai, giảm chi phí hoạt động và đảm bảo phạm vi bảo mật nhất quán trên các khối lượng công việc được tạo bộ chứa của bạn.
Hỗ trợ ký tự đại diện cho bộ lọc thuộc tính bộ chứa có sẵn ở tất cả các Khu vực AWS nơi hỗ trợ kiểm tra dựa trên thuộc tính bộ chứa Tường lửa mạng của AWS. Để biết danh sách đầy đủ các Khu vực được hỗ trợ, hãy xem Bảng khu vực AWS.
Để bắt đầu, hãy truy cập trang sản phẩm Tường lửa mạng của AWS và tài liệu về dịch vụ.