宣布 Amazon Transit Gateway 上的基于策略的路由正式可用

发布于: 2026年7月30日

Amazon Transit Gateway 现在支持基于策略的路由（PBR），使网络管理员能够精细控制流量在其亚马逊云科技中国网络中的转发方式。使用 PBR，转发决策可以基于数据包属性的组合，包括源和目标 IP 地址、端口以及协议，而不仅仅是目标 IP 地址。

以前，需要流量引导或工作负载隔离的客户不得不构建包含额外路由跳的多 VPC 架构，从而增加了复杂性和运营开销。PBR 通过扩展 Transit Gateway 的原生路由功能消除了这一点，使安全架构师和企业网络团队能够在无需额外基础设施的情况下内联分类和引导流量。客户将策略表与中转网关连接关联并定义一组有序的规则。每条规则对流量进行分类，并使用首次匹配胜出逻辑，将匹配的数据包定向到指定的路由表。这支持多种使用案例，例如将敏感工作负载引导通过 Amazon Network Firewall 或第三方检查设备，根据源、端口或协议将应用程序流量路由到 Direct Connect 路径，以及将生产环境和开发环境隔离到单独的路由域以限制横向移动。 

您可以使用 Amazon Web Services 管理控制台、Amazon 命令行界面（Amazon CLI）和 Amazon 软件开发工具包（SDK）配置此功能。PBR 不产生除标准 Transit Gateway 费用之外的额外费用。要了解有关 Amazon Transit Gateway 基于策略的路由的更多信息，请访问 Amazon Transit Gateway 产品页面。