Architecture de référence

Pour vous connecter en privé à Console de gestion AWS Private Access depuis un réseau sur site, vous pouvez utiliser l'option de connexion AWS Site-to-Site VPN à AWS Virtual Private Gateway (VGW). AWS Site-to-Site VPNpermet d'accéder à votre réseau distant depuis votre VPC en créant une connexion et en configurant le routage pour faire passer le trafic via la connexion. Pour plus d'informations, consultez Qu'est-ce qu'AWSSite-to-Siteun VPN dans le Guide de l'utilisateur du AWS Site-to-Site VPN. AWSLa passerelle privée virtuelle (VGW) est un service régional à haute disponibilité qui fait office de passerelle entre un VPC et le réseau sur site.

AWS Site-to-Site VPNvers AWS Virtual Private Gateway (VGW)

Un élément essentiel de cette conception d'architecture de référence est, en particulierAmazon Route 53 Resolver, le résolveur entrant. Lorsque vous le configurez dans le VPC où les points de terminaison d'accès Console de gestion AWS privé sont créés, les points de terminaison du résolveur (interfaces réseau) sont créés dans les sous-réseaux spécifiés. Leurs adresses IP peuvent ensuite être référencées dans des redirecteurs conditionnels sur les serveurs DNS sur site, afin de permettre des requêtes d'enregistrements dans une zone hébergée privée. Lorsque les clients locaux se connectent auConsole de gestion AWS, ils sont routés vers les adresses IP privées des points de terminaison d'accès Console de gestion AWS privé.

Avant de configurer la connexion au point de terminaison d'accès Console de gestion AWS privé, configurez les points de terminaison VPC dans chaque région où vous souhaitez accéder Console de gestion AWS (y compris la région USA Est (Virginie du Nord)) et configurez la zone hébergée privée. Pour plus d'informations, consultez Configuration des points de terminaison VPC pour l'accèsConsole de gestion AWS et Configuration DNS pour accéderConsole de gestion AWS.