AWS PrivateLink – Häufig gestellte Fragen

Mit AWS PrivateLink können Benutzer Services und Ressourcen, die auf AWS gehostet werden, auf hochverfügbare und skalierbare Weise aufrufen und dabei sicherstellen, dass der Netzwerkdatenverkehr ausschließlich über das AWS-Netzwerk abgewickelt wird. Benutzer können von ihrer Amazon Virtual Private Cloud (VPC) oder On-Premises privat auf Services und Ressourcen zugreifen, die von PrivateLink bereitgestellt werden, ohne öffentliche IPs zu verwenden und ohne dass der Datenverkehr über das Internet geleitet werden muss. Service-Besitzer können ihre Network Load Balancer bei PrivateLink-Services registrieren, um ihre Services für andere AWS-Kunden bereitzustellen. Ressourcenbesitzer können ihre Ressourcen direkt teilen, ohne Network Load Balancer zu verwenden.

Als Benutzer müssen Sie VPC-Endpunkte (unterstützt von PrivateLink) erstellen, um auf Dienste und Ressourcen zugreifen zu können. Diese VPC-Endpunkte erscheinen dann als Elastic-Network-Schnittstellen mit privaten IPs in Ihren VPCs. Nach der Erstellung dieser Endpunkte wird jeder Datenverkehr an diese IP-Adressen privat an die entsprechenden Services oder Ressourcen geleitet.

Als Serviceeigentümer können Sie Ihren Service bei AWS PrivateLink registrieren, indem Sie einen Network Load Balancer vor Ihren Service schalten und einen PrivateLink-Service erstellen, den Sie beim Network Load Balancer registrieren. Ihre Kunden werden dann dazu in der Lage sein, Endpunkte in Ihrer VPC zu erstellen, um sich mit Ihrem Service zu verbinden, nachdem Sie ihre Konten und IAM-Rollen auf eine Zulassungsliste gesetzt haben.

Über VPC-Endpunkte können Sie Ihre VPC privat ohne Internet-Gateway, NAT-Gerät, VPN oder Firewall-Proxys mit Services oder Ressourcen verbinden, die auf AWS gehostet werden. Endpunkte sind horizontal skalierbare und hochverfügbare virtuelle Geräte zur Kommunikation zwischen Instances in Ihren VPC und AWS Services/Ressourcen. Amazon VPC bietet fünf verschiedene Arten von VPC-Endpunkten: Gateway-Endpunkt, Schnittstellenendpunkt, Gateway-Load-Balancer-Endpunkt, Ressourcen-Endpunkt und Servicenetzwerk-Endpunkt. Alle VPC-Endpunkttypen außer dem Gateway-Endpunkt werden von PrivateLink betrieben.

Schnittstellen-Endpunkte bieten private Konnektivität zu Services, die von PrivateLink unterstützt werden. Bei diesen Services kann es sich um AWS-Services, Ihre eigenen Services oder Software as a Service (SaaS)-Lösungen handeln. Schnittstellen-Endpunkte unterstützen auch Konnektivität über AWS Direct Connect und VPN.

Gateway-Endpunkte sind nur für AWS-Services wie Amazon S3 und Amazon DynamoDB verfügbar und aktivieren PrivateLink nicht. Diese Endpunkte fügen der von Ihnen ausgewählten Routing-Tabelle einen Eintrag hinzu und leiten den Datenverkehr über das private Netzwerk von Amazon an die unterstützten Services weiter.

Gateway-Load-Balancer-Endpunkte bieten private Konnektivität zu Appliances, denen ein Gateway Load Balancer gegenübersteht.

Ressourcenendpunkte bieten private Konnektivität zu VPC-Ressourcen wie Datenbanken, Clustern, Domainnamenzielen und IP-Adressen, für die kein Load Balancing erforderlich ist. Sie unterstützen Konnektivität über AWS Direct Connect und VPN.

Servicenetzwerk-Endpunkte ermöglichen es Ihnen, eine private Verbindung zu Services und Ressourcen herzustellen, die sich in einem Amazon-VPC-Lattice-Servicenetzwerk befinden. Sie ermöglichen Ihnen den Zugriff auf mehrere Dienste und Ressourcen über einen einzigen VPC-Endpunkt. Sie unterstützen auch Konnektivität über AWS Direct Connect und VPN. Informationen zu den Preisen für VPC-Endpunkte finden Sie unter AWS-PrivateLink-Preisgestaltung.

VPC-Endpunkte bieten sicheren Zugriff auf einen bestimmten Service und bieten dem Endbenutzer mehrere Vorteile:

• VPC-Endpunkte ermöglichen den Zugriff auf einen bestimmten Service oder eine bestimmte Ressource, ohne dass andere Gateways verwendet werden müssen. Sie müssen kein Internet-Gateway, kein NAT-Gateway, keine VPN-Verbindung und keine VPC-Peering-Verbindung verwenden. Dadurch wird das Risiko verringert, dass Ihre Ressourcen dem Internet oder anderen externen Netzwerken ausgesetzt werden.
• Ihr Datenverkehr bleibt innerhalb des privaten Netzwerks von Amazon. Dadurch wird das Risiko verringert, dass Ihr Datenverkehr im Internet offengelegt wird.
• Wenn Sie über VPC-Endpunkte auf Amazon-Services zugreifen, können Sie den Zugriff über einen VPC-Endpunkt auf bestimmte Benutzer, Aktionen und/oder Ressourcen beschränken.
• Sie können den Zugriff auf Ressourcen, die von einem Amazon-Service bereitgestellt werden, auf Datenverkehr beschränken, der von einer bestimmten VPC oder über einen bestimmten VPC-Endpunkt stammt.

Ja. Die Anwendung in Ihren Räumlichkeiten kann über AWS Direct Connect eine Verbindung zu den VPC-Endpunkten in Amazon VPC herstellen. Die VPC-Endpunkte leiten den Datenverkehr automatisch an durch AWS PrivateLink bereitgestellte Services.

Sie können mithilfe der VPC-Konsole oder des AWS CLI/SDK nach verfügbaren Services und Ressourcen suchen. Dann können Sie über VPC-Endpunkte auf einen Dienst, eine Ressource oder ein Servicenetzwerk zugreifen.

Sie können eine Ressource erstellen, indem Sie eine Ressourcenkonfiguration in Amazon VPC Lattice definieren. Als Ressourcenbesitzer können Sie Ihre Ressource in PrivateLink einbinden, indem Sie eine Ressourcenkonfiguration mit einer Liste von Ressourcen erstellen. Ihre Kunden können in ihrer VPC Endpunkte einrichten, um eine Verbindung zu Ihren Ressourcen herzustellen, nachdem Sie diese Ressourcenkonfiguration mithilfe von AWS Resource Access Manager (RAM) für ihre Konten freigegeben haben.

Ressourcenendpunkte bieten private Konnektivität zu VPC-Ressourcen wie Datenbanken, Clustern, Domainnamenzielen und IP-Adressen, für die kein Load Balancing erforderlich ist. Sie unterstützen Konnektivität über AWS Direct Connect und VPN.

Dienstnetzwerk-Endpunkte ermöglichen es Ihnen, eine private Verbindung zu Diensten und Ressourcen herzustellen, die sich in einem VPC-Lattice-Servicenetzwerk befinden. Sie ermöglichen Ihnen den Zugriff auf mehrere Dienste und Ressourcen über einen einzigen VPC-Endpunkt. Sie unterstützen auch Konnektivität über AWS Direct Connect und VPN. Die Preise für VPC-Endpoints finden Sie unter VPC-Preise.