Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Lösungsoptionen für die Überprüfung des Inline-Datenverkehrs
In den folgenden drei Abschnitten werden Datenflüsse für die Verkehrsinspektion mithilfe von Firewall-Appliances von Drittanbietern in einer AWS Umgebung mit Gateway Load Balancer- und Gateway Load Balancer-Endpunkten beschrieben:
Die folgenden Ressourcen werden in den drei Optionen für diese Lösung verwendet:
-
Dedizierte Spoke-VPCs zum Hosten von Workloads oder Anwendungen.
-
Eine VPC zum Hosten von Firewall-Appliances.
-
Ein dediziertes Subnetz für die elastische Netzwerkschnittstelle des Transit Gateways für jede Availability Zone in den Spoke- und Appliance-VPCs.
-
Der Appliance-Modus ist für den VPC-Ahang der Appliance aktiviert.
-
Dedizierte Subnetze für Gateway-Load-Balancer-Endpunkte in jeder Availability Zone.
-
Ein Transit Gateway, um die VPCs miteinander zu verbinden und zusätzlich lokale Konnektivität über die virtuelle Transit Gateway-Schnittstelle und das Direct Connect Gateway oder mit einem VPN-Anhang für bereitzustellen. AWS Site-to-Site VPN
