本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
AWS 管理主控台私有存取
AWS 管理主控台Private Access 是一項進階安全功能，結合了 的網路隔離和存取控制AWS 管理主控台。透過AWS 管理主控台私有存取，您可以將 的使用限制AWS 管理主控台為當流量來自 Amazon Virtual Private Cloud (VPC) 內AWS 帳戶時指定的一組已知 。您也可以使用 AWS 管理主控台Private Access 透過 路由主控台流量AWS PrivateLink、透過 VPC 端點建立與 的AWS 管理主控台私有連線，以及避免需要公有網際網路存取。
AWS 管理主控台Private Access 可滿足下列安全需求：
-
信任的身分 – 只有明確授權的身分才能AWS 管理主控台從網路中存取 。您無法使用個人帳戶或組織AWS 帳戶外部的 登入。
-
信任的資源 – 授權的 IAM 身分只能存取屬於預期AWS 帳戶和組織的資源。
-
預期的網路 – 授權的 IAM 身分只能從預期的網路內使用 AWS 管理主控台和 存取AWS資源。您可以防止未經授權的網路位置存取 。
-
網路隔離 – AWS 管理主控台可以在無法存取公有網際網路VPCs 中操作。AWS 管理主控台私有存取控制透過 VPC 端點控制 100% 的瀏覽器流量。
您可以為 AWS 管理主控台、AWS 管理主控台僅限 APIs 和服務 APIs 建立 VPC 端點AWS 登入，以實作AWS 管理主控台私有存取。設定適當的 DNS 解析後，來自 VPC 的主控台流量會流經這些私有端點。然後，您將 VPC 端點政策和 IAM 控制項分層，以強制執行您的安全目標。AWS 管理主控台私有存取支援來自任何可路由至 VPC 端點之網路的流量，包括透過 Direct Connect或 連線的內部部署網路AWS Site-to-Site VPN。
您只需支付與 AWS 管理主控台Private Access 相關聯的 AWS PrivateLinkVPC 端點用量和資料處理費用。如需詳細資訊，請參閱 Amazon Virtual Private Cloud 定價
