Câu hỏi thường gặp về AWS PrivateLink

AWS PrivateLink cho phép người dùng truy cập các dịch vụ và tài nguyên được lưu trữ trên AWS với độ sẵn sàng cao và có quy mô linh hoạt, đồng thời giữ tất cả lưu lượng truy cập mạng trong mạng AWS. Người dùng có thể truy cập riêng các dịch vụ và tài nguyên từ đám mây riêng ảo (VPC) của Amazon hoặc truy cập tại chỗ mà không cần sử dụng IP công cộng và không yêu cầu lưu lượng truy cập đi qua internet. Chủ sở hữu dịch vụ có thể đăng ký Bộ cân bằng tải mạng của họ với các dịch vụ PrivateLink nhằm cung cấp dịch vụ của họ cho các khách hàng AWS khác. Chủ sở hữu tài nguyên có thể chia sẻ tài nguyên của họ trực tiếp mà không cần sử dụng Bộ cân bằng tải mạng.

Là người dùng, bạn sẽ cần tạo các điểm cuối VPC (do PrivateLink cung cấp) để truy cập các dịch vụ và tài nguyên. Các điểm cuối VPC này sẽ xuất hiện dưới dạng giao diện mạng linh hoạt với các IP riêng trong VPC của bạn. Sau khi đã tạo xong các điểm cuối này, mọi lưu lượng truy cập có đích đến là các IP này sẽ được định tuyến riêng đến các dịch vụ hoặc tài nguyên tương ứng.

Là chủ sở hữu dịch vụ, bạn có thể tích hợp dịch vụ của mình vào AWS PrivateLink bằng cách thiết lập Bộ cân bằng tải mạng để giới thiệu dịch vụ của bạn và tạo dịch vụ PrivateLink để đăng ký với Bộ cân bằng tải mạng. Khách hàng của bạn sẽ có thể thiết lập các điểm cuối trong VPC của họ để kết nối với dịch vụ của bạn sau khi bạn đưa tài khoản và vai trò IAM của họ vào danh sách cho phép.

Điểm cuối VPC cho phép bạn kết nối riêng tư VPC của mình với các dịch vụ và tài nguyên được lưu trữ trên AWS mà không cần cổng Internet, thiết bị NAT, VPN hoặc proxy tường lửa. Điểm cuối VPC là các thiết bị ảo có độ sẵn sàng cao và có thể điều chỉnh quy mô theo chiều ngang, cho phép giao tiếp giữa các phiên bản trong VPC của bạn và các dịch vụ/tài nguyên. Amazon VPC cung cấp năm loại điểm cuối VPC khác nhau: điểm cuối cổng, điểm cuối giao diện, điểm cuối bộ cân bằng tải cổng, điểm cuối tài nguyên và điểm cuối mạng dịch vụ. Tất cả các loại điểm cuối VPC đều do PrivateLink cung cấp, ngoại trừ điểm cuối cổng.

Các điểm cuối giao diện cung cấp khả năng kết nối riêng tư đến các dịch vụ do PrivateLink cung cấp. Các dịch vụ này có thể là dịch vụ của AWS, dịch vụ của riêng bạn hoặc các giải pháp phần mềm dưới dạng dịch vụ (SaaS). Các điểm cuối giao diện cũng hỗ trợ kết nối qua AWS Direct Connect và VPN.

Điểm cuối cổng chỉ được cung cấp cho các dịch vụ AWS bao gồm Amazon S3 và Amazon DynamoDB, đồng thời không được bật PrivateLink. Các điểm cuối này sẽ thêm một mục nhập vào bảng định tuyến do bạn chọn và định tuyến lưu lượng truy cập đến các dịch vụ được hỗ trợ thông qua mạng riêng của Amazon.

Các điểm cuối bộ cân bằng tải cổng cung cấp khả năng kết nối riêng cho các thiết bị mà bộ cân bằng tải cổng hỗ trợ.

Các điểm cuối tài nguyên cung cấp khả năng kết nối riêng với các tài nguyên VPC không yêu cầu cân bằng tải, chẳng hạn như cơ sở dữ liệu, cụm, mục tiêu tên miền và địa chỉ IP. Chúng hỗ trợ kết nối qua AWS Direct Connect và VPN.

Điểm cuối mạng dịch vụ cho phép bạn kết nối riêng với các dịch vụ và tài nguyên nằm trong mạng dịch vụ Amazon VPC Lattice. Chúng cho phép bạn truy cập nhiều dịch vụ và tài nguyên thông qua một điểm cuối VPC duy nhất. Chúng cũng hỗ trợ kết nối qua AWS Direct Connect và VPN. Vui lòng tham khảo Định giá AWS PrivateLink để biết định giá điểm cuối VPC.

Các điểm cuối VPC cung cấp phương thức truy cập bảo mật vào một dịch vụ hoặc tài nguyên cụ thể, đi kèm là một số lợi ích cho người dùng cuối:

• Các điểm cuối VPC cung cấp phương thức truy cập vào một dịch vụ hoặc tài nguyên cụ thể mà không cần sử dụng bất kỳ cổng nào khác, tức là không cần sử dụng cổng Internet, cổng NAT, kết nối VPN hay kết nối ngang hàng VPC, qua đó giảm rủi ro trong việc để lộ tài nguyên của bạn với Internet hoặc các mạng bên ngoài khác.
• Lưu lượng truy cập của bạn được giữ lại bên trong mạng riêng của Amazon, giúp giảm rủi ro trong việc để lộ lưu lượng truy cập của bạn với internet.
• Khi truy cập các dịch vụ của Amazon qua các điểm cuối VPC, bạn có thể hạn chế quyền truy cập thông qua điểm cuối VPC đối với các người dùng, hành động và/hoặc tài nguyên cụ thể.
• Bạn có thể giới hạn quyền truy cập vào tài nguyên do dịch vụ Amazon cung cấp đối với lưu lượng truy cập có nguồn gốc từ một VPC cụ thể hoặc thông qua một điểm cuối VPC cụ thể.

Có. Ứng dụng trong môi trường tại chỗ của bạn có thể kết nối với các điểm cuối VPC trong Amazon VPC qua AWS Direct Connect. Các điểm cuối VPC sẽ tự động điều hướng lưu lượng truy cập đến các dịch vụ do AWS PrivateLink cung cấp.

Bạn có thể tìm kiếm các dịch vụ và tài nguyên được cung cấp bằng bảng điều khiển VPC hoặc AWS CLI/SDK. Sau đó, bạn có thể truy cập dịch vụ, tài nguyên hoặc mạng dịch vụ thông qua các điểm cuối VPC.

Bạn có thể tạo tài nguyên bằng cách xác định cấu hình tài nguyên trong VPC Lattice. Là chủ sở hữu tài nguyên, bạn có thể tích hợp tài nguyên của mình vào AWS PrivateLink bằng cách tạo cấu hình tài nguyên có danh sách tài nguyên. Khách hàng của bạn sẽ có thể thiết lập các điểm cuối trong VPC của họ để kết nối với (các) tài nguyên của bạn sau khi bạn chia sẻ cấu hình tài nguyên này với tài khoản của họ bằng AWS Resource Access Manager (RAM).

Các điểm cuối tài nguyên cung cấp khả năng kết nối riêng với các tài nguyên VPC không yêu cầu cân bằng tải, chẳng hạn như cơ sở dữ liệu, cụm, mục tiêu tên miền và địa chỉ IP. Chúng hỗ trợ kết nối qua AWS Direct Connect và VPN.

Điểm cuối mạng dịch vụ cho phép bạn kết nối riêng với các dịch vụ và tài nguyên nằm trong mạng dịch vụ VPC Lattice. Chúng cho phép bạn truy cập nhiều dịch vụ và tài nguyên thông qua một điểm cuối VPC duy nhất. Chúng cũng hỗ trợ kết nối qua AWS Direct Connect và VPN. Vui lòng tham khảo Định giá VPC để biết định giá điểm cuối VPC.