기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS Management Console프라이빗 액세스
AWS Management Console프라이빗 액세스는에 대한 네트워크 격리 및 액세스 제어를 결합하는 고급 보안 기능입니다AWS Management Console. AWS Management Console프라이빗 액세스를 사용하면 트래픽이 Amazon Virtual Private Cloud(VPC) 내에서 시작될 AWS 계정때 알려진 지정된 집합AWS Management Console으로의 사용을 제한할 수 있습니다. AWS Management Console프라이빗 액세스를 사용하여를 통해 콘솔 트래픽을 라우팅하고AWS PrivateLink, VPC 엔드포인트를 통해에AWS Management Console 대한 프라이빗 연결을 설정하고, 퍼블릭 인터넷 액세스가 필요하지 않도록 할 수도 있습니다.
AWS Management Console프라이빗 액세스는 다음과 같은 보안 요구 사항을 해결합니다.
-
신뢰할 수 있는 자격 증명 - 명시적으로 승인된 자격 증명만 네트워크 내에서 AWS Management Console에 액세스할 수 있습니다. 개인 계정이나 조직 AWS 계정외부에서는 로그인할 수 없습니다.
-
신뢰할 수 있는 리소스 - 승인된 IAM 자격 증명은 예상 AWS 계정및 조직에 속한 리소스에만 액세스할 수 있습니다.
-
예상 네트워크 - 승인된 IAM 자격 증명은 AWS Management Console를 사용하고 예상 네트워크 내부에서만 AWS리소스에 액세스할 수 있습니다. 권한이 없는 네트워크 위치에서의 액세스를 방지할 수 있습니다.
-
네트워크 격리 -는 퍼블릭 인터넷에 액세스하지 않고 VPCs에서 작동할 AWS Management Console수 있습니다. AWS Management Console프라이빗 액세스는 VPC 엔드포인트를 통해 브라우저 트래픽의 100%를 제어합니다.
AWS Management Console, AWS Management Console전용 APIs AWS 로그인및 서비스 API에 대한 VPC 엔드포인트를 생성하여 AWS Management Console프라이빗 액세스를 구현합니다. APIs 적절한 DNS 확인으로 구성되면 VPC의 콘솔 트래픽이 이러한 프라이빗 엔드포인트를 통해 흐릅니다. 그런 다음 VPC 엔드포인트 정책 및 IAM 제어를 계층화하여 보안 목표를 적용합니다. AWS Management Console프라이빗 액세스는 Direct Connect또는를 통해 연결된 온프레미스 네트워크를 포함하여 VPC 엔드포인트로 라우팅할 수 있는 모든 네트워크의 트래픽을 지원합니다AWS Site-to-Site VPN.
AWS Management Console프라이빗 액세스와 관련된 AWS PrivateLinkVPC 엔드포인트 사용 및 데이터 처리에 대해서만 비용을 지불합니다. 자세한 내용은 Amazon Virtual Private Cloud 요금을
주제
