Configurazione degli endpoint VPC

Gli endpoint VPC vengono creati solo nel VPC in uscita, che funge da fonte a cui tutti i membri dell'organizzazione possono accedere VPCs in modo sicuro. Servizi AWS Questo aiuta a gestire gli endpoint VPC. Inoltre, aiuta a ottimizzare i costi, poiché esiste una sola fonte di endpoint anziché più endpoint singolarmente. VPCs

Endpoint gateway

Gli endpoint Gateway VPC forniscono una connettività affidabile ad Amazon Simple Storage Service (Amazon S3) e Amazon DynamoDB senza richiedere un gateway Internet o un gateway NAT per il tuo VPC. A differenza di altri tipi di endpoint VPC, gli endpoint gateway non lo utilizzano. AWS PrivateLink Gli endpoint gateway sono offerti gratuitamente. È consigliabile utilizzarli nel caso in cui sia necessario accedere ad Amazon S3 e DynamoDB dallo spoke tramite un canale sicuro. VPCs

Endpoint di interfaccia

Gli endpoint di interfaccia sono utili per stabilire una comunicazione privata tra i servizi attivi e gli endpoint sugli AWS endpoint. AWS PrivateLink

Nel VPC in uscita, crea gli endpoint VPC richiesti. Per Amazon S3 e DynamoDB, crea endpoint gateway individualmente. VPCs Gli endpoint VPC più utilizzati sono i seguenti:

• Controllo Amazon S3

• DynamoDB

• AWS Systems Manager

Architettura

Il diagramma seguente mostra come le applicazioni sono ospitate su EC2 istanze o altri servizi di altra Account AWS portata Servizi AWS utilizzando endpoint VPC centralizzati. In questa architettura, l' EC2 istanza di un altro account in VPC B può risolvere le sessioni di Systems Manager utilizzando endpoint VPC creati in VPC A.

Ciò consente di risparmiare sui costi perché gli endpoint VPC sono ospitati in un unico account di rete centralizzato che puoi utilizzare in tutte le organizzazioni. Puoi creare e gestire gli endpoint VPC da un unico account.