Amazon Web Services julkaisi uudet verkon suojauskäytännöt EKS-palveluun

Amazon Web Services (AWS) on laajentanut Amazon Elastic Kubernetes Servicen (EKS) suojausominaisuuksia ottamalla käyttöön uusia DNS-pohjaisia ja hallinnollisia verkkokäytäntöjä. Päivitys koskee EKS Auto -tilaa sekä EKS on EC2 -ympäristöjä, ja se tarjoaa käyttäjille keinoja hallita klusterin sisäistä ja ulkoista verkkoliikennettä aiempaa tarkemmin.

Uudet DNS-pohjaiset käytännöt mahdollistavat pääsyn hallinnan ulkoisiin palveluihin verkkotunnusten perusteella. Tämä korvaa aiemmin käytössä olleet IP-osoitteisiin perustuvat suodatusmenetelmät, jotka vaativat jatkuvaa ylläpitoa IP-osoitteiden muuttuessa. Hallinnolliset verkkokäytännöt puolestaan mahdollistavat keskitetyn turvallisuusstandardien valvonnan useiden nimiavaruuksien yli.

Muutos tähtää verkkoliikenteen suojaamisen yksinkertaistamiseen monimutkaisissa pilviympäristöissä. AWS:n mukaan nämä toiminnot vähentävät tarvetta erillisille kolmannen osapuolen tietoturvaohjelmistoille, sillä ne mahdollistavat yhdenmukaisen ja skaalautuvan tietoturvan hallinnan ilman yksittäisten tiimien tarvetta määrittää omia sääntöjään.