EC2 Security group connection tracking dodaje obsługę konfigurowalnych limitów czasu bezczynności

20 listopada 2023

Dzisiaj AWS ogłosił nową funkcję EC2 do konfigurowania limitów czasu bezczynności, na przykład śledzenia połączenia.

Umożliwi to klientom zarządzanie zasobami śledzenia połączeń ich instancji i zapewni im możliwość skonfigurowania optymalnych limitów czasu w celu zarządzania skalą połączenia. 

EC2 wykorzystuje śledzenie połączeń (conntrack) do wdrażania grup zabezpieczeń i egzekwowania reguł. Dzięki tej nowej funkcji limity czasu bezczynności dla połączeń w sesjach TCP Established, UDP stream i UDP unidirectional sessions w instancjach EC2 można teraz konfigurować dla poszczególnych interfejsów sieci elastycznej (ENI) i można je edytować na podstawie domyślnych ustawień limitu czasu. Do tej pory wszystkie bezczynne połączenia w stanach TCP i UDP były śledzone przez wstępnie zdefiniowany okres domyślny lub do momentu ich zamknięcia.

TCP, jeśli instancja EC2 nie wysyła ani nie odbiera FIN lub RST, połączenia mogą pozostać bezczynne przez maksymalnie 5 dni. Podobnie w przypadku dużych obciążeń DNS korzystających ze strumieni UDP klienci mogą zapobiec wyczerpaniu śledzenia połączeń, konfigurując krótsze limity czasu bezczynności. Określając wartości limitu czasu „tcp-standing”, „udp-stream”, „udp-timeout” dla identyfikatorów ENI dołączonych do instancji, EC2 będzie teraz oczyszczał te sesje po określonej wartości limitu czasu.

Funkcja EC2 Configurable Idle Timeout jest dostępna we wszystkich regionach komercyjnych AWS tylko dla instancji opartych na Nitro. Ta funkcja jest dostępna w ramach śledzenia połączeń instancji EC2.

Aby dowiedzieć się więcej, przejrzyj najnowszą dokumentację EC2.

źródło: AWS

Case Studies
Referencje

Bardzo istotną zaletą jest szybkie i fachowe wsparcie techniczne Hostersów, którzy wiedzą, że każda chwila przerwy technicznej w dostępie do serwisów WWW oznacza poważny uszczerbek na wizerunku każdej firmy, zwłaszcza instytucji państwowej, jaką jest Instytut Pamięci Narodowej.

Sebastian Górkiewicz
Kierownik Samodzielnej Sekcji ds. Serwisów Internetowych
W skrócie o nas
Specjalizujemy się w dostarczaniu rozwiązań IT w obszarach projektowania infrastruktury serwerowej, wdrażania chmury obliczeniowej, opieki administracyjnej i bezpieczeństwa danych.