Inspección centralizada y seguridad de red

El tráfico de las VPC spoke pasa por el Transit Gateway hacia una VPC de inspección antes de salir a internet.

Inspección centralizada y seguridad de red El tráfico de las VPC spoke pasa por el Transit Gateway hacia una VPC de inspección antes de salir a internet. Internet · destinos permitidos · Componente de arquitectura Internet destinos permitidos VPC spoke 1 · sin IGW ni NAT · Componente de arquitectura VPC spoke 1 sin IGW ni NAT Transit Gateway · hub de rutas · Componente de arquitectura · appliance mode ON Transit Gateway hub de rutas appliance mode ON Network Firewall · stateless → stateful · VPC de inspección · allowlist dominios Network Firewall stateless → stateful allowlist dominios NAT Gateway · subred pública · VPC de inspección NAT Gateway subred pública Internet Gateway · salida · VPC de inspección Internet Gateway salida VPC spoke 2 · sin IGW ni NAT · Componente de arquitectura VPC spoke 2 sin IGW ni NAT GWLB endpoint · destino en tabla de rutas · Componente de arquitectura · variante GWLB GWLB endpoint destino en tabla de rutas variante GWLB Gateway LB · capa 3 · flujos · Componente de arquitectura Gateway LB capa 3 · flujos Appliances · de terceros · Componente de arquitectura · IDS / firewall Appliances de terceros IDS / firewall Usuarios · tráfico entrante · Componente de arquitectura Usuarios tráfico entrante AWS Shield · DDoS capa 3/4 · Componente de arquitectura AWS Shield DDoS capa 3/4 AWS WAF · reglas capa 7 · Componente de arquitectura AWS WAF reglas capa 7 CloudFront / ALB · web ACL asociada · Componente de arquitectura CloudFront / ALB web ACL asociada 0/0 → TGW 0/0 → TGW simétrico permitido SNAT salida variante PrivateLink GENEVE 6081 HTTPS filtra L3/L4 filtra L7 VPC de inspección Leyenda Backend Nube Seguridad Bus de mensajes Externo