무슨 일이 있었나
2026년 7월 1일 발표: AWS Network Firewall은 이제 Amazon EKS 및 ECS 클러스터에 대한 컨테이너 속성 기반 규칙을 지원하며, 컨테이너 메타데이터(포드 레이블, 작업 정의, 이미지 태그)를 기반으로 한 보안 정책을 활성화합니다. AWS 블로그는 AI/ML 워크로드를 주요 사용 사례로 명시적으로 언급하며, 팀이 IP 규칙 관리당 모델 제공 컨테이너, 에이전트 런타임 및 데이터 파이프라인 컨테이너를 다른 워크로드와 마이크로세그멘트할 수 있도록 합니다.
왜 중요한가
AWS의 AI/ML 워크로드 격리를 위한 오랫동안 존재해온 격차를 해소합니다: 이전에는 네트워크 수준 규칙이 동일한 노드를 공유하는 LLM 추론 컨테이너와 일반 앱 컨테이너를 구별할 수 없었습니다. 컨테이너 속성 규칙은 수동 IP 추적 없이 에이전트 런타임에 대한 최소 권한 네트워크 정책을 활성화합니다.
적용 범위
EKS 또는 ECS에서 AI/ML 워크로드를 실행하는 AWS 고객은 지나치게 광범위한 보안 그룹 규칙을 대체하기 위해 컨테이너 속성 기반 규칙을 평가해야 합니다. 특히 에이전트 런타임(AWS Bedrock AgentCore, 사용자 정의 LangChain 컨테이너)을 민감한 데이터 서비스와 함께 실행하는 팀에 관련성이 있습니다.