As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Console de gerenciamento da AWS Acesso Privado
Console de gerenciamento da AWS O Acesso Privado é um recurso de segurança avançado que combina isolamento de rede e controles de acesso para Console de gerenciamento da AWS o. Com o Acesso Console de gerenciamento da AWS Privado, você pode limitar o uso do Console de gerenciamento da AWS a um conjunto específico de dados conhecidos Contas da AWS quando o tráfego se origina de dentro da sua Amazon Virtual Private Cloud (VPC). Você também pode usar o acesso Console de gerenciamento da AWS privado para rotear o tráfego do console AWS PrivateLink, estabelecer conectividade privada com o Console de gerenciamento da AWS VPC endpoints e evitar a necessidade de acesso público à Internet.
Console de gerenciamento da AWS O acesso privado atende aos seguintes requisitos de segurança:
-
Identidades confiáveis — Somente identidades explicitamente autorizadas podem acessá-las Console de gerenciamento da AWS de dentro da sua rede. Você não pode entrar com contas pessoais ou de Contas da AWS fora da sua organização.
-
Recursos confiáveis — as identidades autorizadas do IAM podem acessar somente recursos pertencentes às organizações Contas da AWS e expectativas.
-
Redes esperadas — as identidades autorizadas do IAM podem usar Console de gerenciamento da AWS e acessar AWS os recursos somente de dentro das redes esperadas. Você pode impedir o acesso de locais de rede não autorizados.
-
Isolamento de rede — Eles Console de gerenciamento da AWS podem operar em VPCs sem acesso à Internet pública. Console de gerenciamento da AWS O acesso privado controla 100% do tráfego do navegador por meio de VPC endpoints.
Você implementa o acesso Console de gerenciamento da AWS privado criando VPC endpoints para as APIs Console de gerenciamento da AWS somente Console de gerenciamento da AWS e as APIs de serviço. Início de Sessão da AWS Depois de configurado com a resolução de DNS apropriada, o tráfego do console da sua VPC flui por esses endpoints privados. Em seguida, você coloca políticas de endpoint de VPC e controles do IAM em camadas para impor seus objetivos de segurança. Console de gerenciamento da AWS O acesso privado oferece suporte ao tráfego de qualquer rede que possa ser roteado para seus endpoints de VPC, incluindo redes locais conectadas por meio de ou. Direct Connect AWS Site-to-Site VPN
Você paga somente pelo uso do AWS PrivateLink VPC endpoint e pelo processamento de dados associado Console de gerenciamento da AWS ao acesso privado. Para obter mais informações, consulte os preços da Amazon Virtual Private Cloud
Tópicos
