Вопросы и ответы для AWS PrivateLink

С помощью AWS PrivateLink клиенты получают доступ к сервисам и ресурсам, размещенным на AWS, с обеспечением высокой доступности и масштабируемости, при этом весь сетевой трафик остается в пределах сети AWS. Пользователи могут получать частный доступ к сервисам и ресурсам из Amazon Virtual Private Cloud (Amazon VPC) или локального центра обработки данных без необходимости использовать публичные IP‑адреса и передавать трафик через Интернет. Владельцы сервисов могут зарегистрировать свои Балансировщики сетевой нагрузки в сервисах PrivateLink и предоставлять эти сервисы другим клиентам AWS. Владельцы ресурсов могут напрямую предоставлять доступ к своим ресурсам без использования балансировщиков сетевой нагрузки.

Вам потребуется создать адреса VPC (на базе PrivateLink) для доступа к сервисам и ресурсам. Эти адреса VPC будут отображаться в виде эластичных сетевых интерфейсов с частными IP‑адресами в соответствующих облаках VPC. После создания адресов любой трафик, предназначенный для этих IP‑адресов, будет перенаправляться через частное подключение в соответствующие сервисы или ресурсы.

Вы можете подключить свой сервис к AWS PrivateLink. Для этого нужно установить Балансировщик сетевой нагрузки, создать сервис PrivateLink и зарегистрировать его на таком Балансировщике сетевой нагрузки. Чтобы клиенты могли подключаться к вашему сервису, им нужно будет установить адреса в своих VPC, а вам — внести в список разрешенных их аккаунты и роли IAM.

Адреса VPC обеспечивают частное подключение облака VPC к сервисам и ресурсам, размещенным на AWS, без необходимости использования шлюза Интернета, устройства NAT, VPN или прокси‑серверов брандмауэра. Адреса VPC — это горизонтально масштабируемые виртуальные устройства с высокой доступностью, которые обеспечивают взаимодействие между инстансами в облаке VPC и сервисами/ресурсами Amazon VPC включает пять различных типов адресов VPC: адрес шлюза, адрес интерфейса, адрес типа «балансировщик нагрузки шлюза», адрес ресурса и адрес сервисной сети. Все типы адресов VPC, кроме адресов шлюзов, работают на базе PrivateLink.

Адреса интерфейса обеспечивают частное подключение к сервисам на базе PrivateLink. Такими сервисами могут быть сервисы AWS, ваши собственные сервисы или программное обеспечение как услуга (SaaS). Адреса интерфейса также поддерживают подключение через AWS Direct Connect и VPN.

Адреса шлюза доступны только для сервисов AWS, включая Amazon S3 и Amazon DynamoDB, и не поддерживают PrivateLink. Такие адреса добавляют запись в выбранную таблицу маршрутизации и направляют трафик в поддерживаемые сервисы через частную сеть Amazon.

Адреса типа «балансировщик нагрузки шлюза» обеспечивают частное подключение к устройствам, обслуживаемым балансировщиком нагрузки шлюза.

Адреса ресурсов обеспечивают частное подключение к ресурсам VPC, таким как базы данных, кластеры, целевые объекты доменных имен и IP-адреса, которые не требуют балансировки нагрузки. Они поддерживают подключение через AWS Direct Connect и VPN.

Адреса сервисной сети обеспечивают частное подключение к сервисам и ресурсам, входящим в служебную сеть Amazon VPC Lattice. Они позволяют получить доступ к нескольким сервисам и ресурсам через один адрес VPC. Они также поддерживают подключение через AWS Direct Connect и VPN. Цены на адреса VPC приведены в разделе Цены на AWS PrivateLink.

Адреса VPC обеспечивают безопасный доступ к конкретному сервису или ресурсу с рядом преимуществ для конечного пользователя.

• Адреса VPC предоставляют доступ к сервису или ресурсу без необходимости использования других шлюзов, таких как шлюз Интернета, шлюз NAT, VPN-соединение или пиринговое соединение VPC, что снижает риск для ваших ресурсов в Интернете или других внешних сетях.
• Ваш трафик остается в частной сети Amazon, таким образом снижается риск несанкционированного доступа через Интернет.
• При доступе к сервисам Amazon через адреса VPC вы можете ограничить доступ через адрес VPC для выбранных пользователей, действий и (или) ресурсов.
• Доступ к ресурсам, предоставляемым сервисом Amazon, можно ограничить трафиком, исходящим из определенного VPC, или через определенный адрес VPC.

Да. Приложение, работающее в локальной сети, может подключаться к адресам VPC в Amazon VPC через AWS Direct Connect. Адреса VPC автоматически направляют трафик в сервисы, работающие на основе AWS PrivateLink.

Доступные сервисы и ресурсы можно искать с помощью консоли VPC или AWS CLI/SDK. Затем можно получить доступ к сервису, ресурсу или сервисной сети через адреса VPC.

Ресурс можно создать, задав конфигурацию ресурса в VPC Lattice. Как владелец ресурса, вы можете подключить свой ресурс к AWS PrivateLink, создав конфигурацию ресурса со списком ресурсов. Ваши клиенты смогут создавать адреса в своем облаке VPC для подключения к вашим ресурсам после того, как вы предоставите их аккаунтам доступ к этой конфигурацией ресурса с помощью Диспетчера доступа к ресурсам AWS (RAM).

Адреса ресурсов обеспечивают частное подключение к ресурсам VPC, таким как базы данных, кластеры, целевые объекты доменных имен и IP-адреса, которые не требуют балансировки нагрузки. Они поддерживают подключение через AWS Direct Connect и VPN.

Адреса сервисной сети обеспечивают частное подключение к сервисам и ресурсам, входящим в служебную сеть VPC Lattice. Они позволяют получить доступ к нескольким сервисам и ресурсам через один адрес VPC. Они также поддерживают подключение через AWS Direct Connect и VPN. Информацию о ценах на адреса VPC см. на странице цен на VPC.