Konfigurasi jaringan yang kuat - AWS Panduan Preskriptif

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Konfigurasi jaringan yang kuat

Diagram berikut menunjukkan bagaimana jaringan yang ideal harus dibangun untuk melindungi jaringan dengan memfilter lalu lintas berbahaya yang masuk ke organisasi dan memblokir lalu lintas yang tidak seharusnya mencapai internet atau situs tertentu di internet. Jaringan juga dapat mengontrol lalu lintas dalam organisasi berdasarkan persyaratan keamanan organisasi Anda.

Deskripsi arsitektur multi-AZ, multi-VPC mengikuti diagram.

Semua lalu lintas masuk yang datang ke layanan yang dihosting oleh organisasi difilter oleh AWS WAF dan AWS Network Firewall sebelum lalu lintas mencapai instans Amazon Elastic Compute Cloud EC2 (Amazon). Semua lalu lintas keluar dari organisasi disaring oleh Network Firewall terlebih dahulu sebelum mencapai tujuan. Amazon Route 53 mengelola semua resolusi DNS dan menyediakan sumber untuk menanyakan log DNS. AWS Transit Gateway antarmuka jaringan elastis membantu menyediakan jaringan terpusat.