Firewalls e o link de serviço

Esta seção discute as configurações de firewall e a conexão do link de serviço.

No diagrama a seguir, a configuração estende o Amazon VPC da AWS região para o Outpost. Uma interface virtual Direct Connect pública é a conexão do link de serviço. O tráfego a seguir passa pelo link de serviço e pela conexão do Direct Connect :

Se você estiver usando um firewall com estado com sua conexão com a Internet para limitar a conectividade da Internet pública à VLAN do link de serviço, poderá bloquear todas as conexões de entrada iniciadas pela Internet. Isso ocorre porque a VPN do link de serviço é iniciada somente do Outpost para a região, e não da região para o Outpost.

Se você usar um firewall com estado que seja UDP e TCP-aware para limitar a conectividade em relação à VLAN do link de serviço, poderá negar todas as conexões de entrada. Se o firewall estiver agindo de forma estável, as conexões de saída permitidas pelo link do serviço Outposts devem permitir automaticamente o retorno do tráfego de resposta sem a configuração explícita das regras. Somente as conexões de saída iniciadas a partir do link do serviço Outpost precisam ser configuradas conforme permitidas.

Se você usar um firewall sem estado para limitar a conectividade em relação à VLAN do link de serviço, deverá permitir conexões de saída iniciadas a partir do link do serviço Outposts às redes públicas da AWS Outposts região. Você também deve permitir explicitamente a entrada de tráfego de resposta das redes públicas da Região Outposts na VLAN do link de serviço. A conectividade é sempre iniciada a partir do link de serviço Outposts, mas o tráfego de resposta deve ser permitido de volta à VLAN do link de serviço.