Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Inter-network confidentialité du trafic dans Amazon Quick

Pour utiliser Amazon Quick, les utilisateurs doivent avoir accès à Internet. Ils doivent également accéder à un navigateur compatible ou à un appareil mobile sur lequel l'application mobile Amazon Quick est installée. Ils n’ont pas besoin d’accéder aux sources de données qu’ils veulent analyser. Cet accès est géré dans Amazon Quick. Les connexions des utilisateurs à Amazon Quick sont protégées par le biais du protocole SSL. Pour que les utilisateurs puissent accéder à Amazon Quick, autorisez l'accès au protocole HTTPS et au protocole Web Sockets Secure (wss ://).

Vous pouvez utiliser un connecteur Microsoft AD et l’authentification unique (IAM Identity Center) dans un environnement réseau d’entreprise. Vous pouvez restreindre davantage l’accès via le fournisseur d’identité. Le cas échéant, vous pouvez également utiliser l’authentification MFA.

Amazon Quick accède aux sources de données à l'aide des informations de connexion fournies par le propriétaire de la source de données dans Amazon Quick. Les connexions sont protégées à la fois entre Amazon Quick et les applications locales, ainsi qu'entre Amazon Quick et les autres AWS ressources du même Région AWS site. Pour les connexions à n'importe quelle source, la source de données doit autoriser les connexions depuis Amazon Quick.

Trafic entre les clients de service et sur site et les applications

Vous disposez de deux options de connectivité entre votre réseau privé et AWS :

Si vous utilisez des opérations d' AWS API pour interagir avec Amazon Quick via le réseau, les clients doivent prendre en charge le protocole Transport Layer Security (TLS) 1.2 ou version ultérieure. Les clients doivent également prendre en charge les suites de chiffrement avec Perfect Forward Secrecy (PFS), telles que Ephemeral Diffie-Hellman (DHE) ou Elliptic Curve Ephemeral (ECDHE). Diffie-Hellman La plupart des systèmes modernes tels que Java 7 et les versions ultérieures prennent en charge ces modes. Vous devez signer les demandes à l’aide d’un ID de clé d’accès et d’une clé d’accès secrète associés à un principal IAM, ou vous pouvez utiliser le service d’émission de jeton de sécurité (STS)AWS pour générer des informations d’identification de sécurité temporaires afin de signer les demandes.

Trafic entre AWS ressources dans la même région

Un point de terminaison Amazon Virtual Private Cloud (Amazon VPC) pour Amazon Quick est une entité logique au sein d'un VPC qui permet la connectivité uniquement à Amazon Quick. Le VPC achemine les demandes vers Amazon Quick et renvoie les réponses au VPC. Pour plus d’informations, consultez les ressources suivantes :