本指南记录了2025年3月13日发布的新AWS Wickr管理控制台。有关 AWS Wickr 管理控制台经典版本的文档，请参阅[经典管理指南](https://docs.aws.amazon.com/wickr/latest/adminguide-classic/what-is-wickr.html)。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# AWS PrivateLink 适用于 AWS Wickr
使用 AWS Wickr，您可以使用接口 VPC 终端节点在您的虚拟私有云 (VPC) 与 AWS Wickr 中的部分终端节点之间建立私有连接。 AWS PrivateLink 接口 VPC 终端节点由该 AWS 技术提供支持 AWS PrivateLink，您可以使用该技术使用私有 IP 地址访问在其上 AWS 运行的服务。
对于移动客户端或其他本地设备，使用 VPN 将您的设备连接到 VPC，以实现端到端的私有连接。有关更多信息，请参阅 [AWS Virtual Private Network 文档](https://docs.aws.amazon.com/vpn/)。
有关 AWS PrivateLink 和 AWS VPC 的更多信息，请参阅[什么是 AWS PrivateLink？](https://docs.aws.amazon.com/vpc/latest/privatelink/what-is-privatelink.html)在*AWS PrivateLink 指南中*，[什么是 AWS VPC？](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html)在《*亚马逊虚拟私有云用户指南》中。*
**支持的 AWS Wickr 服务 **
以下 AWS Wickr 服务支持 AWS PrivateLink：
| 服务 | 端点格式 |
| --- | --- |
| AWS Wickr 管理员 | `com.amazonaws.{{your-region}}.wickr-admin` |
| AWS Wickr 消息 | `com.amazonaws.{{your-region}}.wickr-messaging` |
| AWS Wickr 通话 | `com.amazonaws.{{your-region}}.wickr-calling` |
目前，所有 Wickr VPC 终端节点都需要启用私有 DNS 名称。有关更多信息，请参阅[启用私有 DNS 名称](https://docs.aws.amazon.com/vpc/latest/privatelink/interface-endpoints.html#enable-private-dns-names)。
在公共 Wickr 终端节点支持 FIPS 的区域，Wickr VPC 终端节点支持 FIPS。有关更多信息，请参阅[联邦信息处理标准](https://aws.amazon.com/compliance/fips/)。
**VPC 终端节点策略支持 **
+ Wickr 消息和 Wickr 管理端点支持 VPC 终端节点策略。有关更多信息，请参阅 AWS Wickr [ 的 ](vpce-policy.md) VPC 终端节点政策。
+ Wickr Calling 终端节点目前不支持 VPC 终端节点策略。
**Topics**
+ [先决条件](#privatelink-prerequisites)
+ [创建 VPC 端点](vpc-endpoints.md)
+ [限制](privatelink-limitations.md)
+ [AWS Wickr 的 VPC 终端节点策略](vpce-policy.md)
## 先决条件
在创建 VPC 终端节点之前，请确保您具备以下先决条件：
1. **VPC 配置**：正确配置的 VPC，其子网位于多个可用区
1. **安全组**：允许 HTTPS 流量的相应安全组（端口 443）
1. **DNS 解析**：在 VPC 中启用 DNS 主机名和 DNS 解析
1. **IAM 权限**：创建和管理 VPC 终端节点所需的权限