Verified Access 端点 - AWS 已验证的访问权限

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Verified Access 端点

一个 Verified Access 端点代表一个应用程序。每个端点都与一个 Verified Access 组相关联,并继承该组的访问策略。您可以选择将特定于应用程序的端点策略附加到每个端点。

Verified Access 端点类型

以下是可能的已验证访问端点类型:

  • 负载均衡器 – 将应用程序请求发送到负载均衡器以分发给您的应用程序。

  • 网络接口 – 使用指定的协议和端口将应用程序请求发送到网络接口。

已验证访问权限如何与共享网VPCs和子网配合使用

以下是共享VPC子网的行为:

  • VPC子网共享支持经过验证的访问端点。参与者可以在共享子网中创建 Verified Access 端点。

  • 创建了端点的参与者将是端点所有者,也是唯一被允许修改端点的一方。不允许VPC所有者修改终端节点。

  • 无法在中创建经过验证的访问端点 AWS 本地区域,因此无法通过 Local Zones 进行共享。

有关更多信息,请参阅 Amazon VPC 用户指南中的VPC与其他账户共享您的账户。