View a markdown version of this page

中的传输网关策略表 AWS Transit Gateway - Amazon VPC

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

中的传输网关策略表 AWS Transit Gateway

Policy-Based T AWS ransit Gateway 的路由 (PBR) 使网络管理员能够基于规则地控制如何通过公交网关转发流量。使用 PBR,转发决策可以基于数据包属性的组合,包括源和目标 IP 地址、源和目标端口以及协议,而不仅仅是目标 IP 地址。这使您能够对不同的流量应用不同的转发行为,即使这些流量共享相同的目的地。

使用 PBR,您可以:

  • 根据来源、端口或协议,有选择地将流量引导到安全设备或检查服务。

  • 通过不同的网络路径路由来自不同应用程序或用户群的流量。

  • 将网络流量隔离到单独的路由域中以进行安全分段。

PBR 通过策略表进行配置,策略表是按顺序排列的规则列表,用于对流量进行分类并将匹配的数据包定向到指定的中转网关路由表。您将策略表与中转网关附件相关联。策略表取代了附件上的标准路由表。附件可以与策略表或路由表相关联,但不能同时与两者关联。

PBR 适用于所有提供过境网关 AWS 的地区,除了标准公交网关费用外,不收取任何额外费用。