本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# Intra-VPC 使用 AWS Network Firewall
发布日期：2022年 ** 3月16日 ([图表历史](#nwfw2-diagram-history)) **
此架构展示了如何使用亚马逊 VPC 路由增强功能来检查 VPC 内部流量（同一 Amazon VPC 的子网之间）[AWS Network Firewall](https://docs.aws.amazon.com/network-firewall/latest/developerguide/what-is-aws-network-firewall.html) 借助 Amazon VPC 路由增强功能，可以先将 Amazon VPC 中私有子网之间的任何流量发送到防火墙终端节点以检查流量。
## Intra-VPC 使用网络防火墙架构进行检查
以下编号的项目描述了该架构中的关键组件：
1. 入口流量直接路由到公共工作负载：Web 服务器或负载均衡器。
1. 检查公有子网和应用程序服务器之间的流量。建议您将防火墙端点放置在其自己的子网（**“**防火墙子网”）中。
1. 检查完成后，允许的流量将路由到应用程序服务器。
1. 借助 Amazon VPC 路由增强功能，可以先将 Amazon VPC 中私有子网之间的任何流量发送到防火墙终端节点以检查流量。
1. 您可以在路由表中添加比默认区块更具体的无类域间路由 (CIDR) 块，以选择要检查哪些 VPC 内流量。
1. 从应用程序服务器流向互联网的出站流量：数据包首先发送到防火墙端点，允许的流量在发送到互联网之前先发送到负载均衡器、Web 服务器或 NAT 网关。
有关使用 AWS Transit Gateway 的 Multi-AZ 选项或连接选项的更多信息，请参阅 AWS 博客[上的 VPC 路由增强功能的](https://aws.amazon.com/blogs/networking-and-content-delivery/deployment-models-for-aws-network-firewall-with-vpc-routing-enhancements/)部署模型。 AWS Network Firewall
## 延伸阅读
有关更多信息，请参阅以下资源：
+ [AWS 架构图标 ](https://aws.amazon.com/architecture/icons)
+ [AWS 建筑中心 ](https://aws.amazon.com/architecture)
+ [AWS Well-Architected](https://aws.amazon.com/architecture/well-architected)
## 图表历史
要获得有关此参考架构图更新的通知，请订阅 RSS 提要。
| 变更 | 说明 | 日期 |
| --- |--- |--- |
| [初次发布](nwfw-single-vpc.md#nwfw1-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
| [初次发布](#nwfw2-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
| [初次发布](nwfw-east-west.md#nwfw3-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
| [初次发布](nwfw-north-south.md#nwfw4-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
| [初次发布](nwfw-combined.md#nwfw5-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
| [初次发布](nwfw-multi-region.md#nwfw6-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
**注意**
要订阅 RSS 更新，必须为正在使用的浏览器启用 RSS 插件。