Hubungkan VPC Anda ke layanan menggunakan AWS PrivateLink

AWS PrivateLink membangun konektivitas pribadi antara cloud pribadi virtual (VPC) dan layanan yang didukung Layanan AWS, yang dihosting oleh layanan lain Akun AWS yang didukung AWS Marketplace , dan sumber daya yang didukung. Anda tidak perlu menggunakan gateway internet, perangkat NAT, Direct Connect koneksi, atau AWS Site-to-Site VPN koneksi untuk berkomunikasi dengan layanan atau sumber daya.

Untuk menggunakan AWS PrivateLink, buat titik akhir VPC di subnet mana pun yang Anda butuhkan untuk mengakses layanan atau sumber daya. Ini menciptakan antarmuka jaringan elastis di subnet tertentu yang berfungsi sebagai titik masuk untuk lalu lintas yang ditujukan ke layanan atau sumber daya.

Anda juga dapat membuat layanan titik akhir VPC Anda sendiri, didukung oleh AWS PrivateLink dan memungkinkan AWS pelanggan lain untuk mengakses layanan Anda. PrivateLink memungkinkan pembuatan titik akhir API pribadi, memungkinkan organisasi untuk mengekspos layanan mereka sendiri dengan aman kepada AWS pelanggan lain. Ini memberdayakan bisnis untuk memonetisasi kemampuan internal mereka, menumbuhkan ekosistem kolaboratif, dan mempertahankan kontrol atas bagaimana layanan mereka diakses dan dikonsumsi.

Salah satu manfaat utama penggunaan AWS PrivateLink adalah kemampuan untuk membangun konektivitas pribadi yang aman tanpa perlu konstruksi jaringan tradisional seperti gateway internet, perangkat NAT, atau koneksi VPN. Ini membantu menyederhanakan arsitektur jaringan, mengurangi permukaan serangan, dan meningkatkan keamanan secara keseluruhan dengan menjaga lalu lintas data terbatas di dalam AWS jaringan.

Diagram berikut menunjukkan kasus penggunaan umum untuk AWS PrivateLink. VPC memiliki beberapa instans EC2 dalam subnet pribadi yang memiliki akses ke sumber daya melalui lima titik akhir VPC. Ada tiga titik akhir VPC antarmuka, satu titik akhir VPC sumber daya, dan satu titik akhir VPC jaringan layanan.

Lihat informasi yang lebih lengkap di AWS PrivateLink.