本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS PrivateLink 适合 AWS Organizations
<a name="orgs_security_privatelink"></a>

使用 AWS PrivateLink for AWS Organizations，您无需通过公共互联网即可从虚拟私有云 (VPC) 内访问该 AWS Organizations 服务。

Amazon VPC 允许您在自定义虚拟网络中启动 AWS 资源。可以使用 VPC 控制您的网络设置，例如 IP 地址范围、子网、路由表和网络网关。有关 VPC 的更多信息，请参阅[*《Amazon VPC 用户指南》*](https://docs.aws.amazon.com/vpc/latest/userguide/)。

要将您的 Amazon VPC 连接到 AWS Organizations，您必须先定义接口 VPC 终端节点（接口终端节点）。接口端点由一个或多个弹性网络接口 (ENI) 代表，这些接口是从 VPC 中的子网分配的私有 IP 地址。从您的 VPC 发往 AWS Organizations 接口终端节点的请求将保留在 Amazon 网络上。

有关接口终端节点的一般信息，请参阅 *Amazon VPC 用户指南中的使用接口 VPC* [终端节点访问 AWS 服务](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#vpce-interface-limitations)。

**Topics**
+ [的限制和限制 AWS PrivateLink 适合 AWS Organizations](#limits-restrictions-privatelink)
+ [创建 VPC 端点](create-vpc-endpoint.md)
+ [创建 VPC 端点策略](create-vpc-endpoint-policy.md)

## 的限制和限制 AWS PrivateLink 适合 AWS Organizations
<a name="limits-restrictions-privatelink"></a>

VPC 限制适用 AWS PrivateLink 于 AWS Organizations。有关更多信息，请参阅 *Amazon VPC 用户指南*[中的使用接口 VPC 终端节点和[AWS PrivateLink 配额](https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-limits-endpoints.html)访问 AWS 服务](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#vpce-interface-limitations)。此外，以下限制将适用：

**注意**  
AWS Organizations 是一项全球服务。您 AWS Organizations 只能在 AWS Organizations 控制平面所在的区域中为其创建接口 VPC 终端节点。在商业 AWS 区域，控制飞机位于美国东部（弗吉尼亚北部）（us-east-1）。 AWS Organizations 还支持 AWS 中国（宁夏）地区和 AWS GovCloud () 地区的接口 VPC 终端节点。US-West如果您的 VPC 与控制平面区域位于不同的区域，则必须使用 T AWS ransit Gateway 从另一个区域访问 AWS Organizations 接口 VPC 终端节点。有关更多信息，请参阅 [为创建 VPC 终端节点 AWS Organizations](create-vpc-endpoint.md)。
+ AWS PrivateLink fo AWS Organizations r 不支持传输层安全 (TLS) 1.1。