发布于: Aug 10, 2023
Amazon Network Load Balancer（NLB）现在支持安全组，让您能够筛选 NLB 可以接受并转发到应用程序的流量。借助安全组，您可以配置规则以帮助确保 NLB 仅接受来自可信 IP 地址的流量，并集中实施访问控制策略。这不仅可以提升应用程序的安全状况，同时还可以简化操作。
通过支持安全组，NLB 提供了新的功能来帮助保护工作负载的安全。在此次功能发布后，即使在负载均衡器将 IPv6 流量转换为 IPv4 流量，或者目标位于对等 VPC 中时，云管理员和安全团队也可强制实施安全组入站规则。此外，借助安全组引用功能，应用程序拥有者还可以限制对资源的访问，从而确保客户端只能通过负载均衡器访问资源。这有助于防止由于直接客户端访问而导致的负载分配不平衡。
要开始使用，请使用 ELB API 或亚马逊云科技管理控制台创建包含安全组的新 NLB。您可以在创建后更改附加到 NLB 的安全组，并使用 Cloudwatch 指标和 VPC 流日志捕获有关安全组规则所拒绝流量的详细信息。
如果您使用 Kubernetes，则可以通过使用 Amazon Load Balancer Controller 2.6.0 或更高版本在 NLB 上启用安全组。通过使用该控制器启用 NLB 安全组，可以提高节点的安全性，因为可以通过引用 NLB 安全组来简化入站规则。此外，这还可以改进扩展能力，因为该控制器会保持每个集群的安全组规则数量恒定。
Amazon Network Load Balancer 对安全组的支持现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。要了解更多信息，请访问 NLB 文档页面。