本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS Management Console 私有访问
AWS Management Console Private Access 是一项高级安全功能，它结合了网络隔离和访问控制 AWS Management Console。借助 AWS Management Console 私有访问权限，您可以将的使用限制 AWS Management Console 为指定的一组已知流量 AWS 账户 何时来自您的亚马逊虚拟私有云 (VPC) 内部。您还可以使用 AWS Management Console 私有访问权限路由控制台流量 AWS PrivateLink， AWS Management Console 通过 VPC 终端节点建立私有连接，无需访问公共 Internet。
AWS Management Console 私有访问可满足以下安全要求：
-
可信身份-只有明确授权的身份才能 AWS Management Console 从您的网络内部访问。您不能使用个人帐户或组织 AWS 账户 外部帐户登录。
-
可信资源 — 授权的 IAM 身份只能访问属于预期资源 AWS 账户 和组织的资源。
-
预期的网络 — 授权的 IAM 身份只能从预期的网络内部使用 AWS Management Console 和访问 AWS 资源。您可以防止未经授权的网络位置进行访问。
-
网络隔离 — 无需访问公共互联网 AWS Management Console 即可在 VPC 中运行。 AWS Management Console 私有访问控制通过 VPC 终端节点的 100% 浏览器流量。
您可以通过为 AWS Management Console仅限使用的 API 和服务 API 创建 VPC 终端节点来实现 AWS Management Console 私有访问。 AWS Management Console AWS 登录配置适当的 DNS 解析后，来自您的 VPC 的控制台流量就会流经这些私有终端节点。然后，您可以分层 VPC 终端节点策略和 IAM 控制以实现您的安全目标。 AWS Management Console 私有访问支持来自任何可以路由到您的 VPC 终端节点的网络的流量，包括通过 Direct Connect 或连接的本地网络 AWS Site-to-Site VPN。
您只需为与 AWS Management Console 私有访问相关的 AWS PrivateLink VPC 终端节点使用量和数据处理付费。有关更多信息，请参阅亚马逊 Virtual Private Cloud 定价
主题
