โซลูชัน Network Hub และ Firewall
Hub เดียวสำหรับทุก VPC พร้อม Firewall ที่ตัดสินว่าอะไรผ่านได้
Network Hub เชื่อม Project ของคุณ Project ของลูกค้า และ Region อื่นเข้าด้วยกัน โดยไม่ต้องทำ Peering ทีละคู่ ใส่ Firewall ให้ Hub แล้วทุกการเชื่อมต่อระหว่างกันและออกอินเทอร์เน็ตต้องผ่านกฎที่คุณคุมได้ในที่เดียว
Network Hub: หลาย VPC ทุก Region
- Mesh: ทุก VPC ถึงกันหมด Star: บริการกลางอยู่ศูนย์กลาง ทีมหรือลูกค้าอยู่ปลายทางและถึงกันเองไม่ได้
- ต่อ VPC ในบัญชีเดียวกันได้ในคลิกเดียว หรือ VPC ของบัญชีอื่นเมื่อเจ้าของยอมรับ
- สูงสุด 50 VPC ต่อ Hub ได้จากทุก Region และ Routing table แสดงเส้นทางของแต่ละ spoke ตอนนี้
- ฿180 ต่อเดือนต่อ VPC ที่ต่ออยู่ คิดกับ Project ของ VPC นั้นเอง ทราฟฟิกคิดแบบเดียวกับ VPC Peering
Firewall ใน Hub
- เลือกว่าอะไรต้องผ่าน: ทราฟฟิก ระหว่าง spoke ทราฟฟิก ออก Internet หรือทั้งสองอย่าง
- กฎอนุญาตและปิดเรียงลำดับตามต้นทาง ปลายทาง โปรโตคอล และพอร์ต และ DNAT เปิดเซิร์ฟเวอร์ภายในผ่าน Public IP ของ Firewall
- นโยบายแยกจาก Firewall มีนโยบายแม่สำหรับกฎพื้นฐานของทีมกลาง และ IP Groups สำหรับช่วง IP ของออฟฟิศและคู่ค้า
- ทุก Project ออกอินเทอร์เน็ตด้วย IP คงที่ชุดเดียวกัน พร้อมให้คู่ค้าใส่ใน whitelist
- ทุกกฎแสดงจำนวนครั้งที่ตรงกฎ จึงเห็นว่ากฎไหนถูกใช้งาน
เลือกขนาดตามทราฟฟิก
- Basic สำหรับระบบเล็ก Standard เลือกขนาดได้และมีได้ถึง 4 instance ต่อ Region ที่รับทราฟฟิกพร้อมกัน
- มีมากกว่า 1 instance ต่อ Region ได้ High availability และเปลี่ยนขนาดได้โดยไม่หยุด เปลี่ยนทีละ instance
- คิดต่อ instance-ชั่วโมงตามขนาด บวกค่าซอฟต์แวร์ Firewall (฿2 สำหรับ Basic, ฿5 สำหรับ Standard ต่อ instance-ชั่วโมง) และข้อมูลที่ประมวลผล ตามอัตราในหน้าราคา
คำถามที่พบบ่อย
Network Hub ต่างจาก VPC Peering อย่างไร
Peering เชื่อม 2 VPC ใน Region เดียวกันและไม่ต่อทอด ส่วน Hub เชื่อมได้ถึง 50 VPC ข้าม Region และข้ามบัญชี มีบทบาทแบบ Mesh หรือ Star และใส่ VPN Gateway กับ Firewall ได้
ยังต้องใช้ Security Group ไหม
ต้องใช้ Hub และ Firewall ตัดสินว่าเครือข่ายไหนคุยกันได้ ส่วน Security Group ของแต่ละบริการยังกำหนดว่าเปิดพอร์ตไหน
ใช้ Firewall แทน NAT Gateway ได้ไหม
ได้ เมื่อเลือกทราฟฟิกออก Internet VPC ของเจ้าของ Hub จะออกอินเทอร์เน็ตผ่าน Firewall และเลือกเก็บ Static IP ของ NAT Gateway ไว้ได้ whitelist ของคู่ค้าจะใช้ได้ต่อ
เชื่อม Project ของลูกค้าหลายรายโดยไม่ให้เห็นกันได้ไหม
ได้ ให้บริการกลางเป็นศูนย์กลางของ Hub แบบ Star แล้วต่อลูกค้าแต่ละรายเป็นปลายทาง ปลายทางถึงศูนย์กลางแต่ไม่ถึงกันเอง เว้นแต่ Firewall อนุญาต
เริ่มใช้งานวันนี้ ฟรี
สมัครด้วยอีเมล ไม่ต้องใส่บัตรเครดิต ทำเว็บได้ฟรีไม่มีวันหมดอายุ บริการอื่นจ่ายตามที่ใช้จาก Wallet ของ Project