

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# AWS PrivateLink untuk Manajemen AWS Akun
<a name="security-privatelink"></a>

Jika Anda menggunakan Amazon Virtual Private Cloud (Amazon VPC) untuk meng-host AWS sumber daya Anda, Anda dapat mengakses layanan Manajemen AWS Akun dari dalam VPC tanpa harus melintasi internet publik. 

Amazon VPC memungkinkan Anda meluncurkan AWS sumber daya di jaringan virtual khusus. Anda dapat menggunakan VPC untuk mengendalikan pengaturan jaringan, seperti rentang alamat IP, subnet, tabel rute, dan gateway jaringan. Untuk informasi selengkapnya VPCs, lihat *[Panduan Pengguna Amazon VPC](https://docs.aws.amazon.com/vpc/latest/userguide/)*.

Untuk menghubungkan VPC Amazon Anda ke Manajemen Akun, Anda harus terlebih dahulu menentukan *titik akhir VPC antarmuka*, yang memungkinkan Anda menghubungkan VPC ke layanan lain. AWS Titik akhir memberikan konektivitas yang dapat andal, dapat diskalakan, tanpa memerlukan gateway internet, instans terjemahan alamat jaringan (NAT), atau koneksi VPN. Untuk informasi selengkapnya, lihat [VPC Endpoint Antarmuka (AWS PrivateLink)](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html) dalam *Panduan Pengguna Amazon VPC*.

## Membuat Titik Akhir
<a name="vpc-endpoint-create"></a>

Anda dapat membuat titik akhir Manajemen AWS Akun di VPC menggunakan Konsol Manajemen AWS,AWS CLI(), AWS Command Line Interface SDK, AWS API Manajemen Akun, AWS atau. CloudFormation

Untuk informasi tentang membuat dan mengonfigurasi titik akhir menggunakan konsol VPC Amazon atau AWS CLI, lihat [Membuat Titik Akhir Antarmuka di Panduan](https://docs.aws.amazon.com/vpc/latest/userguide/create-endpoint-service.html) Pengguna *Amazon* VPC.

**catatan**  
Saat Anda membuat titik akhir, tentukan Manajemen Akun sebagai layanan yang Anda inginkan untuk disambungkan oleh VPC, menggunakan format berikut:  

```
com.amazonaws.us-east-1.account
```
Anda harus menggunakan string persis seperti yang ditunjukkan, menentukan `us-east-1` Wilayah. Sebagai layanan global, Manajemen Akun hanya dihosting di satu AWS Wilayah itu.

*Untuk informasi tentang membuat dan mengonfigurasi titik akhir menggunakan CloudFormation, lihat VPCEndpoint sumber daya [AWS: :EC2::](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-ec2-vpcendpoint.html) di Panduan Pengguna.CloudFormation *

## Kebijakan Amazon VPC Endpoint
<a name="vpc-endpoint-policy"></a>

Anda dapat mengontrol tindakan apa yang dapat dilakukan melalui titik akhir layanan ini dengan melampirkan kebijakan titik akhir saat membuat titik akhir Amazon VPC. Anda dapat membuat aturan IAM kompleks dengan melampirkan beberapa kebijakan titik akhir. Untuk informasi lebih lanjut, lihat:
+  [Kebijakan endpoint Amazon Virtual Private Cloud untuk Manajemen Akun](vpc-iam.md) 
+  [Mengontrol Akses ke Layanan dengan Titik Akhir VPC dalam Panduan](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-access.html)*.AWS PrivateLink * 