¿Cómo puedo configurar la creación de reflejo de tráfico de Amazon VPC?

Descripción corta

La creación de reflejo de tráfico es una característica de Amazon VPC que permite copiar el tráfico de red desde interfaces específicas. Copia el tráfico de red cuando debas completar las siguientes acciones:

• Inspeccionar contenido
• Supervisar amenazas
• Solucionar problemas

El runbook AWSSupport-ConfigureTrafficMirroring crea los destinos, filtros y sesiones necesarios. De forma predeterminada, el runbook configura la creación de reflejo de tráfico entrante y saliente de todos los protocolos, excepto Amazon DNS. Puedes modificar las reglas de entrada y salida para tu caso de uso.

Nota: La creación de reflejo de tráfico no está disponible para todas las configuraciones de Amazon VPC. Para determinar si puedes usar la creación de reflejo de tráfico, consulta Traffic Mirroring limitations (Limitaciones de la creación de reflejo de tráfico). Para obtener información sobre las prácticas recomendadas de seguridad para la creación de reflejo de tráfico, consulta Identity and access management for Traffic Mirroring (Administración de identidades y accesos para la creación de reflejo de tráfico).

Resolución

Requisitos previos

Antes de iniciar, asegúrate de que tu usuario o rol de AWS Identity and Access Management (IAM) tenga los permisos necesarios. Para obtener más información, consulta Permisos de IAM necesarios en AWSSupport-ConfigureTrafficMirroring.

Configuración del flujo de trabajo de automatización

1. Abre la consola de AWS Systems Manager.

2. En el panel de navegación, selecciona Documentos.

3. En la barra de búsqueda, escribe AWSSupport-ConfigureTrafficMirroring.

4. Elige AWSSupport-ConfigureTrafficMirroring.

5. Selecciona Ejecutar automatización.

6. En los parámetros de entrada, introduce la siguiente información:

   (Opcional) AutomationAssumeRole: Si tienes un rol de IAM que ejecuta runbooks de automatización en tu nombre, introduce aquí el nombre de recurso de Amazon (ARN) del rol. Si no especificas un rol, Automatización de Systems Manager utilizará tus permisos de usuario de IAM actuales para iniciar el runbook.

   SourceENI: Introduce la interfaz de red elástica para la que deseas configurar la creación de reflejo de tráfico.

   Destino: Un destino de reflejo de tráfico es el destino del tráfico reflejado. Especifica el ID de un punto de enlace de interfaz de red elástica, equilibrador de carga de red o equilibrador de carga de puerta de enlace. Si especificas un equilibrador de carga de red, debes tener agentes de escucha UDP en el puerto 4789. Para obtener más información, consulta Understand traffic mirror target concepts (Descripción de los conceptos de destino de reflejo de tráfico).

   Los destinos de reflejo con grupos de seguridad deben permitir el tráfico de VXLAN (puerto UDP 4789) desde el origen de reflejo de tráfico. Para obtener más información, consulta VXLAN encapsulation (Encapsulación de VXLAN).

   SessionNumber: Introduce el número de sesiones de reflejo que deseas usar. El número debe estar comprendido entre 1 y 32766.

7. (Opcional) Agrega una alarma de Amazon CloudWatch para que te ayude con la automatización. Si la alarma se activa cuando se ejecuta la automatización, la automatización se detiene. Para obtener más información, consulta Monitor mirrored traffic using Amazon CloudWatch (Supervisión del tráfico reflejado mediante Amazon CloudWatch).

8. Selecciona Ejecutar.

Visualización de la sesión de creación de reflejo de tráfico

1. Abre la consola de Amazon VPC.
2. En Creación de reflejo de tráfico en el panel de navegación, elige Sesiones de reflejo.

Importante: Dado que la creación de reflejo de tráfico puede generar costes adicionales, se recomienda eliminar una sesión de creación de reflejo de tráfico cuando no esté en uso.

Información relacionada

Ejecución de una operación automatizada con la tecnología de Automatización de Systems Manager

Configuración de Automatización

Referencia del runbook de Automatización de Systems Manager