本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# North/South 入境分布式检查
<a name="distributed-inbound-inspection"></a>

发布日期：2022年 ** 7月21日 ([图表历史](#dinb-diagram-history)) **

该架构使用[网关负载均衡器](https://docs.aws.amazon.com/elasticloadbalancing/latest/gateway/introduction.html)以分布式方式检查入站流量。多个 VPC 在通过 [ AWS PrivateLink ](https://docs.aws.amazon.com/vpc/latest/privatelink/what-is-privatelink.html) 连接的集中式设备 VPC 中共享相同的后端安全设备。

## North/South 入站分布式检查架构
<a name="dinb-diagram1"></a>

![架构图显示了使用网关负载均衡器在多个 VPC 上使用共享安全设备进行分布式入站检查。](https://docs.aws.amazon.com/zh_cn/reference-architecture-diagrams/latest/distributed-inspection-gwlb/images/distributed-inspection-gwlb-1.png)


以下步骤描述了该架构中的数据流：

1. 来自互联网的发往应用程序负载均衡器的流量到达互联网网关。**入口路由表将其**转发到网关负载均衡器端点。

1. 网关负载均衡器终端节点**使用 AWS PrivateLink 将流量转发到**设备 VPC 中的网关负载均衡器。

1. 网关负载均衡器将流量封装在通用网络虚拟化封装 (GENEVE) 中，并将其发送到安全设备进行检查。

1. 安全设备检查流量并将其返回到网关负载均衡器。

1. 流量返回到**检查子网中的网关负载均衡器端点**。

1. 网关负载均衡器端点使用**检查子网路由表**将流量转发到**公有子网中的应用程序负载均衡器**。

1. 应用程序负载均衡器将流量转发到其运行状况良好的 Amazon EC2 实例之一。

有关部署网关负载均衡器[的最佳实践，请参阅部署网关负载均衡器的最佳实践](https://aws.amazon.com/blogs/networking-and-content-delivery/best-practices-for-deploying-gateway-load-balancer/)。

有关实施分布式检查架构的更多信息，请参阅使用 AWS Gateway 负载均衡器[扩展网络流量检查](https://aws.amazon.com/blogs/networking-and-content-delivery/scaling-network-traffic-inspection-using-aws-gateway-load-balancer/)。

## 延伸阅读
<a name="dinb-further-reading"></a>

有关更多信息，请参阅以下资源：
+ [AWS 架构图标 ](https://aws.amazon.com/architecture/icons)
+ [AWS 建筑中心 ](https://aws.amazon.com/architecture)
+ [AWS Well-Architected](https://aws.amazon.com/architecture/well-architected)

## 图表历史
<a name="dinb-diagram-history"></a>

要获得有关此参考架构图更新的通知，请订阅 RSS 提要。

| 变更 | 说明 | 日期 | 
| --- |--- |--- |
| [初次发布](#dinb-diagram-history) | 参考架构图首次发布。 | 2022 年 7 月 21 日 | 
| [初次发布](distributed-outbound-inspection.md#dout-diagram-history) | 参考架构图首次发布。 | 2022 年 7 月 21 日 | 
| [初次发布](distributed-east-west-inspection.md#dew-diagram-history) | 参考架构图首次发布。 | 2022 年 7 月 21 日 | 
| [初次发布](distributed-inspection-route-tables.md#drt-diagram-history) | 参考架构图首次发布。 | 2022 年 7 月 21 日 | 

**注意**  
要订阅 RSS 更新，必须为正在使用的浏览器启用 RSS 插件。