亚马逊网络服务将通过推出AWS PrivateLink来扩展其私有云选项

2019-10-06 15:11:52

亚马逊网络服务将通过推出AWS PrivateLink来扩展其私有云选项,AWS PrivateLink是一项新的终端服务,专为希望以高可用性和可扩展方式访问云但将所有流量保持在AWS内的客户而设计。

自11月9日发布以来,Kinesis,服务目录,Amazon EC2,EC2 Systems Manager和Elastic Load Balancing API现在可在AWS虚拟私有云中使用。该公司还表示,即将提供对更多服务的支持,包括密钥管理服务和Amazon Cloudwatch。

自2015年推出VPC端点以来,创建端点已成为用户中一种流行的方式,可以从Amazon虚拟私有云安全访问S3和DynamoDB,而无需Internet网关,NAT(网络地址转换)网关或防火墙代理。借助VPC端点,VPC和AWS服务之间的路由由AWS网络处理,并且IAM(身份和访问管理)策略可用于控制对服务资源的访问。

使用传统端点,这非常像在VPC和AWS服务之间连接虚拟电缆,” AWS的Amazon Virtual Private Cloud高级工程师ColmMacCárthaigh在博客中写道。“与AWS服务的连接不需要Internet或NAT网关,但是端点仍在VPC外部。

“使用PrivateLink,可以使用VPC子网中的弹性网络接口(ENI)和IP地址直接在VPC内部创建端点。该服务现在位于您的VPC中,从而可以通过私有IP地址连接到AWS服务。这意味着VPC安全组可用于管理对端点的访问,并且PrivateLink端点也可通过AWS Direct Connect从您的场所访问。”

MacCárthaigh说,使用由PrivateLink提供支持的服务,客户现在可以管理实例队列,创建和管理IT服务目录以及存储和处理数据,而无需流量通过公共互联网。

为了支持测试和高级配置,每个端点还获得了一组唯一且专用于该端点的DNS名称。端点名称和区域名称都有一个主要名称。

首选名称对于通过Direct Connect访问终结点特别有用,而不必使用本地的任何DNS替代。自然,也可以在您的VPC内部使用主要名称。

“默认情况下,启用Private DNS Name的情况下,使用PrivateLink端点与使用SDK,AWS CLI或其他从VPC内部访问服务API的软件一样简单。无需更改任何代码或配置,”MacCárthaigh说。

定价与供货

AWS PrivateLink将于11月9日在除中国(北京)以外的所有AWS商业区域中可用。有关单个服务在区域中的可用性,请查看AWS的 文档。

定价起价为$ 0.01 /小时,另加数据处理费为$ 0.01 / GB。在可用区之间,或通过Direct Connect在您的端点与您的房屋之间传输的数据也将产生常规的EC2区域和Direct Connect数据传输费用。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。