什么是 AWS PrivateLink？

AWS PrivateLink 是一种高度可用、可扩展的技术，您可以使用它以私密方式将您的 VPC 连接到服务，就像这些服务位于您的 VPC 中一样。您无需使用互联网网关、NAT 设备、公有 IP 地址、 AWS Direct Connect 连接或 AWS Site-to-Site VPN 连接即可允许从您的私有子网与服务进行通信。因此，您可以控制可从 VPC 访问的特定 API 端点、站点和服务。

使用案例

您可以创建 VPC 终端节点，将 VPC 中的资源连接到与集成的服务 AWS PrivateLink。您可以创建自己的 VPC 终端节点服务并将其提供给其他 AWS 客户。有关更多信息，请参阅 AWS PrivateLink 概念。

在下列示意图中，左侧的 VPC 拥有位于一个私有子网中的多个 EC2 实例和三个接口 VPC 端点。最顶端的 VPC 终端节点连接到。 AWS 服务中间 VPC 终端节点连接到另一个终端节点托管的服务 AWS 账户 （VPC 终端节点服务）。底部 VPC 终端节点连接到 AWS Marketplace 合作伙伴服务。

了解更多信息

• AWS PrivateLink 概念

• 访问权限 AWS 服务

• 访问 SaaS 产品

• 访问虚拟设备

• 共享您的服务

与 VPC 端点结合使用

您可以使用以下任一方式创建、访问和管理 VPC 端点：

• AWS Management Console— 提供可用于访问 AWS PrivateLink 资源的 Web 界面。

• AWS Command Line Interface (AWS CLI) — 为各种各样的命令提供命令 AWS 服务，包括 AWS PrivateLink。有关命令的更多信息 AWS PrivateLink，请参阅《AWS CLI 命令参考》中的 ec2。

• AWS CloudFormation – 创建用来描述 AWS 资源的模板。借助模板，您可以将这些资源作为一个单位进行预置和管理。有关更多信息，请参阅以下 AWS PrivateLink 资源：

  • AWS::EC2::VPCEndpoint

  • AWS::EC2::VPCEndpointConnectionNotification

  • AWS::EC2::VPCEndpointService

  • AWS::EC2::VPCEndpointServicePermissions

  • AWS::ElasticLoadBalancingV2::LoadBalancer

• AWS 软件开发工具包 — 提供特定语言的 API。 开发工具包关注许多连接详细信息，比如计算签名、处理请求重试和处理错误。有关更多信息，请参阅 AWS 开发工具包。

• 查询 API — 提供您使用 HTTPS 请求调用的低级别 API 操作。使用查询 API 是访问 Amazon VPC 的最直接方式。但是，它需要您的应用程序处理低级别的详细信息，例如生成哈希值以签署请求以及处理错误。有关更多信息，请参阅《Amazon EC2 API 参考》中的 AWS PrivateLink 操作。

定价

有关 VPC 端点定价的信息，请参阅 AWS PrivateLink 定价。