Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Management ConsoleAccès privé
AWS Management ConsoleL'accès privé est une fonctionnalité de sécurité avancée qui combine l'isolation du réseau et les contrôles d'accès pour leAWS Management Console. Avec AWS Management Console Private Access, vous pouvez limiter l'utilisation du AWS Management Console à un ensemble spécifique de données connues Comptes AWS lorsque le trafic provient de votre Amazon Virtual Private Cloud (VPC). Vous pouvez également utiliser l'accès AWS Management Console privé pour acheminer le trafic de la consoleAWS PrivateLink, établir une connectivité privée vers les AWS Management Console points de terminaison VPC et éviter d'avoir besoin d'un accès public à Internet.
AWS Management ConsoleL'accès privé répond aux exigences de sécurité suivantes :
-
Identités fiables — Seules les identités explicitement autorisées peuvent y accéder AWS Management Console depuis votre réseau. Vous ne pouvez pas vous connecter à l'aide de comptes personnels ou Comptes AWS externes à votre organisation.
-
Ressources fiables : les identités IAM autorisées ne peuvent accéder qu'aux ressources appartenant aux organisations Comptes AWS et aux entreprises attendues.
-
Réseaux attendus : les identités IAM autorisées ne peuvent utiliser les AWS ressources AWS Management Console et y accéder qu'à partir des réseaux attendus. Vous pouvez empêcher l'accès depuis des emplacements réseau non autorisés.
-
Isolation du réseau — AWS Management Console Ils peuvent fonctionner dans des VPC sans accès à l'Internet public. AWS Management ConsoleL'accès privé contrôle 100 % du trafic du navigateur via les points de terminaison VPC.
Vous implémentez l'accès AWS Management Console privé en créant des points de terminaison VPC pour les APIAWS Management Console, AWS Management Console uniquementConnexion à AWS, et les API de service. Une fois configuré avec une résolution DNS appropriée, le trafic de console provenant de votre VPC passe par ces points de terminaison privés. Vous superposez ensuite les politiques de point de terminaison VPC et les contrôles IAM pour appliquer vos objectifs de sécurité. AWS Management ConsoleL'accès privé prend en charge le trafic provenant de n'importe quel réseau pouvant être acheminé vers vos points de terminaison VPC, y compris les réseaux locaux connectés via ou. Direct Connect AWS Site-to-Site VPN
Vous ne payez que pour l'utilisation des points de terminaison AWS PrivateLink VPC et le traitement des données associés à l'accès AWS Management Console privé. Pour plus d'informations, consultez la tarification d'Amazon Virtual Private Cloud
Rubriques
