クラウド環境で検査を妨げるネットワークの問題が発生した場合、Network Securityをこれらの問題の原因から除外するために、一時的に検査をバイパスすることができます。検査をバイパスするには、APIコマンドを使用するか、手動でルートテーブルを変更してトラフィックをNetwork Securityのエンドポイントに送信する方法があります。

特定のAWSアカウントとリージョンの検査をバイパスするには、次のAPIを使用してください。このAPIの詳細については、APIリファレンスドキュメントをご覧ください。

リクエストサンプル:

手動で検査をバイパスするには、ルートを元の状態に戻します。Network Securityエンドポイントをターゲットにしているすべてのルートを削除してください。検査が有効になっている各Availability Zone (AZ) に対してこれらの変更を行ってください。

以下のシナリオでは、展開タイプに基づいてルートテーブルを変更するための3つの具体的なアプローチを提供します。これらの手順は、特定の構成に応じて異なる場合があります。

展開でAWS Application Load Balancer (ALB) を使用している場合、Network Securityエンドポイントを次のホップとして持つすべてのパブリックおよびプライベートサブネットルートテーブルからルートを確認して削除してください。必要に応じて他のAZでも繰り返してください。

パブリック向けアセットとインターネットゲートウェイを持つ環境のルートを変更するには、以下に示すように2つのテーブルのルートを削除します。

中央集約型アーキテクチャでTransit Gatewayを使用してVPC間のトラフィックを送信する環境のルートを変更するには、以下の表に示されているルートを削除してトラフィックをバイパスします。

Network Securityエンドポイントへのルートを削除した後、トラフィックがWorkload VPCを通過し、バイトが検査されていないことを確認してください。

お使いの分析でNetwork Securityがネットワークの問題に寄与していることが示された場合は、サポートに連絡してください。