O que mudou no AWS Network Firewall
A AWS anunciou uma melhoria relevante para quem gerencia ambientes containerizados: o AWS Network Firewall agora oferece suporte a wildcard (caractere curinga) nos filtros de inspeção baseados em atributos de contêineres. O recurso vale tanto para o Serviço Kubernetes Elástico da Amazon (Amazon EKS) quanto para o Serviço de Contêiner Elástico da Amazon (Amazon ECS).
Por que isso importa na prática
Antes dessa atualização, quem precisava aplicar regras de firewall a diferentes variantes de uma mesma aplicação tinha que criar uma associação de contêiner individual para cada uma delas — o que, em ambientes dinâmicos, pode se tornar um trabalho manual considerável e propenso a lacunas de cobertura.
Com o suporte a wildcards, é possível definir um único padrão de filtro que cobre automaticamente múltiplos workloads ao mesmo tempo. O próprio anúncio da AWS traz um exemplo direto: usando o padrão app=payments-*, uma única regra passa a cobrir automaticamente variantes como payments-api, payments-worker e payments-cron — sem a necessidade de criar uma entrada separada para cada uma.
Benefícios para ambientes de contêineres dinâmicos
Em arquiteturas modernas, novos serviços e variantes de aplicações são implantados com frequência. Manter as regras de firewall sincronizadas com esse ritmo de mudança costuma ser um desafio operacional real. Com o suporte a wildcards, a cobertura de segurança passa a acompanhar automaticamente a criação de novas variantes, desde que elas sigam o padrão definido na regra.
Os principais ganhos destacados pela AWS são:
- Menos overhead operacional: uma única regra substitui diversas associações individuais de contêiner.
- Cobertura consistente: novas variantes de aplicação são automaticamente contempladas pela regra existente.
- Gestão simplificada: ambientes dinâmicos ficam mais fáceis de proteger sem a necessidade de atualizações manuais constantes nas regras.
Disponibilidade
O suporte a wildcards nos filtros de atributos de contêineres está disponível em todas as regiões da AWS onde a inspeção baseada em atributos de contêineres do AWS Network Firewall já é suportada. Para conferir a lista completa de regiões compatíveis, a AWS disponibiliza a tabela de regiões da AWS.
Para começar a usar o recurso, é possível acessar a página do produto AWS Network Firewall ou consultar diretamente a documentação oficial do serviço.
Fonte
AWS Network Firewall adds wildcard support for container attribute filters (https://aws.amazon.com/about-aws/whats-new/2026/10/aws-network-firewall-container-attributes-wildcard)
Leave a Reply