本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS 管理控制台私有访问
<a name="console-private-access"></a>

AWS 管理控制台Private Access 是一项高级安全功能，它结合了网络隔离和访问控制AWS 管理控制台。借助AWS 管理控制台私有访问权限，您可以将的使用限制AWS 管理控制台为指定的一组已知流量AWS 账户何时来自您的亚马逊虚拟私有云 (VPC) 内部。您还可以使用AWS 管理控制台私有访问权限路由控制台流量AWS PrivateLink，AWS 管理控制台通过 VPC 终端节点建立私有连接，无需访问公共 Internet。

AWS 管理控制台私有访问可满足以下安全要求：
+ **可信身份**-只有明确授权的身份才能AWS 管理控制台从您的网络内部访问。您不能使用个人帐户或组织AWS 账户外部帐户登录。
+ **可信资源** — 授权的 IAM 身份只能访问属于预期资源AWS 账户和组织的资源。
+ **预期的网络** — 授权的 IAM 身份只能从预期的网络内部使用AWS 管理控制台和访问AWS资源。您可以防止未经授权的网络位置进行访问。
+ **网络隔离** — 无需访问公共互联网AWS 管理控制台即可在 VPC 中运行。 AWS 管理控制台私有访问控制通过 VPC 终端节点的 100% 浏览器流量。

您可以通过为AWS 管理控制台仅限使用的 API 和服务 API 创建 VPC 终端节点来实现AWS 管理控制台私有访问。AWS 管理控制台 AWS 登录配置适当的 DNS 解析后，来自您的 VPC 的控制台流量就会流经这些私有终端节点。然后，您可以分层 VPC 终端节点策略和 IAM 控制以实现您的安全目标。 AWS 管理控制台私有访问支持来自任何可以路由到您的 VPC 终端节点的网络的流量，包括通过Direct Connect或连接的本地网络AWS Site-to-Site VPN。

您只需为与AWS 管理控制台私有访问相关的 AWS PrivateLink VPC 终端节点使用量和数据处理付费。有关更多信息，请参阅[亚马逊 Virtual Private Cloud 定价](https://aws.amazon.com/vpc/pricing/)。

**Topics**
+ [支持AWS 区域、服务控制台和私人访问中的功能](supported-regions-consoles.md)
+ [配置 VPC 终端节点以进行访问AWS 管理控制台](required-endpoints-dns-configuration.md)
+ [配置 DNS 用于访问AWS 管理控制台](dns-configuration-console-signin.md)
+ [实施访问控制](implementing-access-controls.md)
+ [测试环境入门](try-out-private-access.md)
+ [参考架构](console-private-access-reference-architectures.md)