Incorporación de AMS Single-Account Landing Zone (SALZ)

Cree una nueva cuenta de AWS que AMS configure como cuenta de red para alojar el firewall. Cree la nueva cuenta en su organización de AWS, si tiene una. AMS seguirá el procedimiento de creación de una cuenta AMS normal, por lo que deberá recopilarse toda la información necesaria (por ejemplo, el CIDR, las licencias de EPS y los usuarios). Nota: Una asignación de CIDR de /24 es buena.

Especifique si desea o no eliminar las puertas de enlace de Internet (IGWs) de las cuentas de tráfico de salida.

Determine sus dominios aprobados. AMS permite filtrar los destinos manteniendo una lista de dominios aprobados; la lista se puede modificar más adelante.

Confirme el tamaño de la instancia que quiere usar en función del rendimiento esperado. De forma predeterminada, la instancia se crea en una instancia m4.xlarge en la que hemos comprobado que el rendimiento del firewall es de 350 Mbps. AMS puede aumentar el tamaño a una instancia C4.8xlarge en la que el rendimiento esperado es de 1,25 Gbps.

Configure las redes entre AMS y su red privada. Esto implica varias tareas:

1. Asigne espacio IP

2. Establezca una conectividad de red privada con AWS

3. Configure su firewall

4. Configure la administración de acceso

5. Programe copias de seguridad

Proporcione acceso a la cuenta creada a AMS.

Valide que el servicio AMS funcione correctamente.