Ускорение устранения неполадок брандмауэра сети AWS с помощью агента AWS DevOps

Введение: Когда администратор вносит изменения в правила брандмауэра сети AWS и возникают проблемы с сетевой связью, необходимо проанализировать множество точек трафика, чтобы выявить причину. Брандмауэр предоставляет безсостояние и состояние, а также правила и маршруты для доступа к конечной точке внутри Amazon Virtual Private Cloud (Amazon VPC).

Подробности

Агент AWS DevOps автоматически производит корреляцию между оповещениями и журналами потоков с конфигурацией брандмауэра, таблицами маршрутизации и недавними вызовами API в AWS CloudTrail. Когда срабатывает оповещение Amazon CloudWatch, агент получает запрос через webhook, читает конфигурацию брандмауэра и журналы через AWS API, определяет связь между сбросом и недавней деятельностью API и возвращает корневую причину с планом смягчения. В рамках этого поста мы соединяем CloudWatch с агентом DevOps и демонстрируем три сценария сбоя брандмауэра сети.

Что делать

Чтобы воспользоваться агентом AWS DevOps, необходимо развернуть стэк AWS CDK, который включает в себя как агент DevOps, так и образец рабочей нагрузки. Рабочая нагрузка проверяет свою связь с тестовой конечной точкой на непрерывной цепочке и публикует результаты в CloudWatch. После завершения инструктажа вы можете применить те же методы устранения неполадок с помощью агента DevOps к своим собственным развертываниям брандмауэра сети. Итог: Агент AWS DevOps помогает ускорить анализ и устранение неполадок брандмауэра сети AWS, позволяя восстановить связь в течение нескольких минут вместо часов. Это достигается за счет автоматической корреляции между оповещениями и журналами потоков с конфигурацией брандмауэра и недавней деятельностью API.

Источник: AWS Security Blog