As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS Management ConsoleAcesso Privado
AWS Management ConsoleO Acesso Privado é um recurso de segurança avançado que combina isolamento de rede e controles de acesso para AWS Management Console o. Com o Acesso AWS Management Console Privado, você pode limitar o uso do AWS Management Console a um conjunto específico de dados conhecidos Contas da AWS quando o tráfego se origina de dentro da sua Amazon Virtual Private Cloud (VPC). Você também pode usar o acesso AWS Management Console privado para rotear o tráfego do consoleAWS PrivateLink, estabelecer conectividade privada com o AWS Management Console VPC endpoints e evitar a necessidade de acesso público à Internet.
AWS Management ConsoleO acesso privado atende aos seguintes requisitos de segurança:
-
Identidades confiáveis — Somente identidades explicitamente autorizadas podem acessá-las AWS Management Console de dentro da sua rede. Você não pode entrar com contas pessoais ou de Contas da AWS fora da sua organização.
-
Recursos confiáveis — as identidades autorizadas do IAM podem acessar somente recursos pertencentes às organizações Contas da AWS e expectativas.
-
Redes esperadas — As identidades autorizadas do IAM podem usar AWS Management Console e acessar AWS os recursos somente de dentro das redes esperadas. Você pode impedir o acesso de locais de rede não autorizados.
-
Isolamento de rede — Eles AWS Management Console podem operar em VPCs sem acesso à Internet pública. AWS Management ConsoleO acesso privado controla 100% do tráfego do navegador por meio de VPC endpoints.
Você implementa o acesso AWS Management Console privado criando VPC endpoints para as AWS Management Console APIs AWS Management Console somente e APIs de serviço. Início de Sessão da AWS Depois de configurado com a resolução de DNS apropriada, o tráfego do console da sua VPC flui por esses endpoints privados. Em seguida, você coloca políticas de endpoint de VPC e controles do IAM em camadas para impor seus objetivos de segurança. AWS Management ConsoleO acesso privado oferece suporte ao tráfego de qualquer rede que possa ser roteado para seus endpoints de VPC, incluindo redes locais conectadas por meio de ou. Direct Connect AWS Site-to-Site VPN
Você paga somente pelo uso do AWS PrivateLink VPC endpoint e pelo processamento de dados associado AWS Management Console ao acesso privado. Para obter mais informações, consulte os preços da Amazon Virtual Private Cloud