互联网络流量隐私 - Amazon Pinpoint

终止支持通知: AWS 将于 2026 年 10 月 30 日终止对亚马逊 Pinpoint 的支持。2026 年 10 月 30 日之后,您将无法再访问亚马逊 Pinpoint 控制台或亚马逊 Pinpoint 资源(终端节点、区段、活动、旅程和分析)。有关更多信息,请参阅 Amazon Pinpoint 终止支持。注意: APIs 与短信相关、语音、移动推送、OTP 和电话号码验证不受此更改的影响,并受 AWS 最终用户消息的支持。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

互联网络流量隐私

互联网流量隐私是指保护 Amazon Pinpoint 与您的本地客户端和应用程序之间,以及 Amazon Pinpoint 与同一地区 AWS 其他资源之间的连接和流量。 AWS 以下功能和实践可以帮助您确保 Amazon Pinpoint 的互联网流量隐私保护。

Amazon Pinpoint 与本地客户端和应用程序之间的流量

要在 Amazon Pinpoint 与您的本地网络上的客户端和应用程序之间建立私有连接,您可以使用 AWS Direct Connect。这使您能够使用标准的光纤以太网电缆将您的网络链接到一个 AWS Direct Connect 位置。电缆的一端连接您的路由器,另一端连接到 AWS Direct Connect 路由器。有关更多信息,请参阅《AWS Direct Connect 用户指南》中的什么是 AWS Direct Connect?

为了帮助通过已发布安全访问亚马逊 Pinpoint APIs,我们建议您遵守亚马逊 Pinpoint 对 API 调用的要求。Amazon Pinpoint 要求客户端使用传输层安全性协议 (TLS) 1.2 或更高版本。客户端还必须支持具有完全向前保密 (PFS) 的密码套件,例如临时 Diffie-Hellman (DHE) 或临时椭圆曲线 Diffie-Hellman (ECDHE)。大多数现代系统(如 Java 7 及更高版本)都支持这些模式。

此外,必须使用访问密钥 ID 和与 AWS 账户的 AWS Identity and Access Management (IAM) 委托人关联的私有访问密钥对请求进行签名。或者,您可以使用 AWS Security Token Service (AWS STS) 生成临时安全凭证来签名请求。

亚马逊 Pinpoint 与其他资源之间的流量 AWS

为了保护亚马逊 Pinpoint 与同一 AWS 地区其他 AWS 资源之间的通信,Amazon Pinpoint 默认使用 HTTPS 和 TLS 1.2。