Amazon Route 53 obsługuje teraz listy prefiksów zarządzane przez AWS na potrzeby kontroli

Od dziś listy prefiksów zarządzane przez AWS mogą być używane do kontroli stanu Amazon Route 53, aby uprościć proces ograniczania ruchu przychodzącego tylko do adresów IP powiązanych z serwerami kontroli stanu Route 53. Omawiane listy prefiksów są obsługiwane przez Route 53 i zawierają aktualne zakresy adresów IP dla serwerów sprawdzających stan Route 53.

Zarządzane listy prefiksów do kontroli Route 53 zapewniają klientom łatwość obsługi w zarządzaniu bezpieczeństwem sieci. Dzięki tej funkcji klienci nie muszą już ręcznie zezwalać na zakresy adresów IP Route 53 ani samodzielnie utrzymywać list prefiksów. Zamiast tego użytkownicy mogą odwoływać się do zarządzanych list prefiksów za pośrednictwem różnych zasobów AWS, w tym reguł grup zabezpieczeń Amazon Virtual Private Cloud (VPC), wspólnych reguł grup zabezpieczeń za pomocą AWS Firewall Manager i wszelkich innych zasobów obsługujących zarządzane listy prefiksów. Na przykład użytkownicy mogą wykorzystać zarządzane listy prefiksów w regułach ruchu przychodzącego grupy zabezpieczeń VPC, aby przyznać dostęp tylko do adresów IP sprawdzających stan Route 53 dla swoich instancji EC2.

Listy prefiksów zarządzanych przez kontrolę stanu Route 53 są dostępne do natychmiastowego użycia za pośrednictwem konsoli AWS i pakietu AWS SDK we wszystkich regionach. Użytkownicy mogą bezproblemowo włączać listy prefiksów do swoich szablonów CloudFormation we wszystkich regionach, w których dostępna jest CloudFormation. Ta funkcja jest dostępna dla wszystkich klientów AWS bez dodatkowych kosztów. Więcej informacji można znaleźć w przewodniku programisty dotyczącym sprawdzania stanu Route 53.

źródło: AWS