以 AWS PrivateLink 私下連接 Amazon Quick 與企業網路
- Amazon Quick 將使用者連線與服務端取資料分開處理：前者透過 AWS PrivateLink VPC 端點，後者則使用 VPC connection。
- VPC connection 會在指定 VPC 子網建立 ENI，讓 Quick 連線至可透過 Direct Connect 或 Site-to-Site VPN 到達的內部系統。
- 建立 VPC connection 需要 Quick Enterprise；管理者也必須準備 IAM execution role、位於不同可用區的至少兩個子網，以及安全群組。
- Quick API VPC 端點不支援部分 action connector 與 flow API，因此以程式管理這些功能時，仍須保留通往公有 API 的路徑。
本站見解
這不是只建立單一端點就能完成的私有存取方案；團隊還要分別規劃用戶端入口與服務端 ENI 的網路、DNS 和安全群組。它也不等於完全隔離的部署：使用 IAM Identity Center 登入仍需對外連線，且部分 API 無法經由 API 端點使用。
私下 下連 連接 與企 企業 業網 網路 將使 使用 用者 者連 連線 線與 與服 服務 務端 端取 取資 資料 料分 分開 開處 處理 前者 者透 透過 端點 後者 者則 則使 會在 在指 指定 子網 網建 建立 線至 至可 可透 到達 達的 的內 內部 部系 系統 需要 管理 理者 者也 也必 必須 須準 準備 位於 於不 不同 同可 可用 用區 區的 的至 至少 少兩 兩個 個子 以及 及安 安全 全群 群組 點不 不支 支援 援部 部分 因此 此以 以程 程式 式管 理這 這些 些功 功能 能時 仍須 須保 保留 留通 通往 往公 公有 的路 路徑 這不 不是 是只 只建 立單 單一 一端 點就 就能 能完 完成 成的 的私 私有 有存 存取 取方 方案 團隊 隊還 還要 要分 分別 別規 規劃 劃用 用戶 戶端 端入 入口 口與 的網 和安 它也 也不 不等 等於 於完 完全 全隔 隔離 離的 的部 部署 登入 入仍 仍需 需對 對外 外連 且部 無法 法經 經由 點使
來源
- Securing Quick access from corporate networks with AWS PrivateLink · AWS Machine Learning
本文摘要與見解由 AI 自動生成，事實以原文為準。 AI 內容政策