Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Konsol Manajemen AWSAkses Pribadi
Konsol Manajemen AWSPrivate Access adalah fitur keamanan canggih yang menggabungkan isolasi jaringan dan kontrol akses untuk jaringanKonsol Manajemen AWS. Dengan Akses Konsol Manajemen AWS Pribadi, Anda dapat membatasi penggunaan Konsol Manajemen AWS ke kumpulan tertentu yang diketahui Akun AWS saat lalu lintas berasal dari dalam Amazon Virtual Private Cloud (VPC) Anda. Anda juga dapat menggunakan Konsol Manajemen AWS Private Access untuk mengarahkan lalu lintas konsol melaluiAWS PrivateLink, membangun konektivitas pribadi ke titik akhir VPC Konsol Manajemen AWS melalui, dan menghindari kebutuhan untuk akses internet publik.
Konsol Manajemen AWSPrivate Access menangani persyaratan keamanan berikut:
-
Identitas tepercaya - Hanya identitas yang diizinkan secara eksplisit yang dapat mengakses Konsol Manajemen AWS dari dalam jaringan Anda. Anda tidak dapat masuk dengan akun pribadi atau dengan Akun AWS di luar organisasi Anda.
-
Sumber daya tepercaya — Identitas IAM resmi hanya dapat mengakses sumber daya milik yang diharapkan Akun AWS dan organisasi.
-
Jaringan yang diharapkan — Identitas IAM resmi dapat menggunakan Konsol Manajemen AWS dan mengakses AWS sumber daya hanya dari dalam jaringan yang diharapkan. Anda dapat mencegah akses dari lokasi jaringan yang tidak sah.
-
Isolasi jaringan — Konsol Manajemen AWS Dapat beroperasi di VPC tanpa akses ke internet publik. Konsol Manajemen AWSAkses Pribadi mengontrol 100% lalu lintas browser melalui titik akhir VPC.
Anda menerapkan Akses Konsol Manajemen AWS Pribadi dengan membuat titik akhir VPC untuk APIKonsol Manajemen AWS, Konsol Manajemen AWS -only, dan API layananAWS Sign-In. Setelah dikonfigurasi dengan resolusi DNS yang sesuai, lalu lintas konsol dari VPC Anda mengalir melalui titik akhir pribadi ini. Anda kemudian melapisi kebijakan titik akhir VPC dan kontrol IAM untuk menegakkan tujuan keamanan Anda. Konsol Manajemen AWSAkses Pribadi mendukung lalu lintas dari jaringan apa pun yang dapat merutekan ke titik akhir VPC Anda, termasuk jaringan lokal yang terhubung melalui atau. Direct Connect AWS Site-to-Site VPN
Anda hanya membayar untuk penggunaan titik akhir AWS PrivateLink VPC dan pemrosesan data yang terkait dengan Konsol Manajemen AWS Akses Pribadi. Untuk informasi selengkapnya, lihat harga Amazon Virtual Private Cloud
Topik
