Arquitectura de referencia

Para conectarse de forma privada a Consola de administración de AWS Private Access desde una red local, puede aprovechar la opción de conexión AWS Site-to-Site VPN a AWS Virtual Private Gateway (VGW). AWS Site-to-Site VPNpermite el acceso a la red remota desde la VPC mediante la creación de una conexión y la configuración del enrutamiento para que el tráfico pase a través de la conexión. Para obtener más información, consulte Qué es una AWS Site-to-Site VPN en la Guía del usuario de AWS Site-to-Site VPN. AWSLa puerta de enlace privada virtual (VGW) es un servicio regional de alta disponibilidad que actúa como puerta de enlace entre una VPC y la red local.

AWS Site-to-Site VPNa la puerta de enlace privada AWS virtual (VGW)

Un componente esencial de este diseño de arquitectura de referencia es el Amazon Route 53 Resolver resolutor entrante, específicamente. Al configurarlo en la VPC donde se crean los puntos de enlace de acceso Consola de administración de AWS privado, los puntos de enlace de resolución (interfaces de red) se crean en las subredes especificadas. A continuación, se puede hacer referencia a las direcciones IP en los reenviadores condicionales de los servidores de DNS en las instalaciones para permitir la consulta de los registros de una zona alojada privada. Cuando los clientes locales se conectan a laConsola de administración de AWS, se redirigen a las IP privadas de los puntos finales de acceso privado. Consola de administración de AWS

Antes de configurar la conexión al punto final de acceso Consola de administración de AWS privado, configure los puntos finales de VPC en cada región a la que desee acceder Consola de administración de AWS (incluida la región EE.UU. Este (Virginia del Norte)) y configure la zona alojada privada. Para obtener más información, consulte Configuración de puntos finales de VPC para accederConsola de administración de AWS y Configuración DNS para accederConsola de administración de AWS.