AWS Transit Gateway 計測ポリシーの管理

計測ポリシーを作成したら、現在の設定の表示、設定オプションの変更、不要になったポリシーの削除によって管理できます。管理オペレーションでは、ネットワーク要件の変化に応じてミドルボックスアタッチメントを追加または削除できます。作成または削除できるのは、ポリシーエントリのみです。既存のルールを変更する必要がある場合は、エントリを削除し、変更された設定で新しいルールを作成できます。すべての管理オペレーションにはトランジットゲートウェイ所有者のアクセス許可が必要であり、2 請求時間後に有効になります。

ネットワークアーキテクチャの進化に合わせて正確なコスト配分を維持するには、効果的な計測ポリシー管理が不可欠です。多くの場合、組織は、ビジネスユニットの変更、新しいアプリケーションのデプロイ、またはネットワークトポロジの変更時にポリシーを調整する必要があります。たとえば、ミドルボックス計測のサポート設定では、ファイアウォールのセキュリティアーキテクチャが変更されたときや、新しい検査サービスがトラフィックパスに導入されたときに更新が必要になる場合があります。

ポリシーの変更は、季節的なトラフィックパターンの変更、合併と買収のアクティビティ、コンプライアンス要件の更新など、さまざまな運用シナリオをサポートします。ポリシーを管理するときは、既存の請求手配への影響を考慮し、実装前に影響を受ける利害関係者に変更を伝達します。

定期的なポリシーレビューは、コスト配分がビジネス目標と組織構造と一致していることを確認するのに役立ちます。ベストプラクティスには、ポリシーの変更の文書化、可能であれば非本番環境での変更のテスト、請求への影響を理解するための財務チームとの調整が含まれます。さらに、毎月の請求サイクルと財務報告プロセスの中断を最小限に抑えるために、ポリシー変更のタイミングを検討してください。