– 入口路由 VPC 简化第三方设备的集成 (19616831路由器入口)

当我传输Architecting on AWS类时，客户经常会问我如何配置Amazon Virtual Private Cloud，以在云中强制实施与本地策略相同的网络安全策略。例如，扫描入侵检测系统 (IDS) 设备中的所有进站流量或在云中使用与本地防火墙相同的防火墙。截止今天，我可以提供的唯一答案是将所有流量从其 VPC 路由回本地设备或防火墙，以便在将其路由回云之前使用其常用联网齿轮检测流量。显然，这并非理想配置，它增加了延迟和复杂性。