写点什么

AWS PrivateLink 全面可用,可用安全地从本地访问 S3

2021 年 2 月 15 日

AWS PrivateLink全面可用,可用安全地从本地访问S3

AWS 最近宣布,用于 Amazon S3 的PrivateLink现在全面可用。有了 PrivateLink,客户可以安全地将 Amazon S3 连接到本地资源。


在去年的 AWS re:Invent 大会上,亚马逊预先发布了用于 Amazon S3 的 PrivateLink,现在已全面可用。通过用户虚拟网络中的私有 IP,为用户提供 Amazon Simple Storage Service 与本地资源之间的私有连接。从 2015 年开始,S3 已经配备了 VPC 端点,但仍然不允许 AWS 用户通过安全连接(如 AWS Direct Connect 或 AWS VPN)从内部访问 S3。AWS 首席布道师 Martin Beeby 在一篇博文中写道,一些用户在他们的 Amazon 虚拟私有云中设置了私有 IP 地址的代理服务器,并使用 S3 的网关端点:


尽管这种解决方案是有效的,但代理服务器通常会限制性能,增加额外的故障点,并增加运维复杂性。我们研究了如何在避免这些缺陷的情况下为客户解决这个问题,于是就有了用于 S3 的 PrivateLink。


有了用于 S3 的 PrivateLink,用户现在可以在他们的虚拟私有云中使用新的 VPC 端点接口,在他们的安全虚拟网络中作为私有端点直接访问 S3。它扩展了现有网关端点的功能,使用户能够使用私有 IP 地址访问 S3——从其内部应用程序到 S3 的任何 API 请求和 HTTPS 请求都自动通过接口端点进行重定向。此外,用户可以在其接口端点上设置安全组和访问控制策略。



图片来源:https://aws.amazon.com/blogs/aws/aws-privatelink-for-amazon-s3-now-available/


其他云提供商也提供了类似的服务,允许用户从本地连接到云存储服务。微软提供了 Azure Private Link,它从 2020 年 3 月开始为 Azure 存储提供私有端点支持。谷歌也为用户提供了私有访问解决方案,包括 Cloud Storage。


在 Reddit 上,受访者对用于 S3 的 PrivateLink 的可用性表示欢迎:


这是针对一些特定的情况,即你正在使用本地资源,并希望通过连接获得一个直接连接到 S3 的私有路由。以前,你能做的是将它指向一个 EC2 代理,并通过现有的 VPC 端点转发,但这种方式不是很理想。或者通过公共网络连接,这种方式也不是很理想。


以及:


一些企业不能在他们的网络中配置分离路由,所以他们不能使用网关端点。有了 PrivateLink,他们就可以在 PrivateLink 接口上使用网关端点。


此外,Trivadis 的高级顾问和培训师 Daniel Hillinger 在推特上表示:


昨晚,AWS 发布了很棒的 S3 接口端点公告!特别是对安全有限定的客户来说,这是期待已久的。因为在之前,他们必须将公共 IP 加入白名单,并在 S3 网关端点的 NACL 中进行定期更新。


注意,该特性只在用户需要从内部访问 S3 时才有用,否则,就像 Reddit 上说的那样:


如果不需要从本地访问 S3,就不要使用它。S3 网关端点是免费的,但这个端点可能很贵。


PrivateLink 目前适用于所有 AWS 区域,处理数据的费用按 GB 收取,VPC 端点的费用按小时收取。


原文链接


AWS Releases Privatelink for Amazon S3 into General Availability

2021 年 2 月 15 日 22:272014

欲了解 AWS 的更多信息,请访问【AWS 技术专区】

评论

发布
暂无评论
发现更多内容

字节跳动面试流程以及注意事项,各大厂具有通点;看看不吃亏

Java成神之路

Java 程序员 架构 面试 编程语言

硬核!阿里新产2021最新版面试手册,Github上获赞89.7K

程序员小毕

Java 程序员 面试 分布式 JVM

【LeetCode】双指针反转字符串

HQ数字卡

算法 LeetCode 2月春节不断更

webpack | 进阶用法4:如何进行构建速度和体积分析

梁龙先森

前端工程化 webpack 28天写作 2月春节不断更

官宣|焱融科技完成1.2亿元A+轮融资

焱融科技

分布式 存储 焱融科技 企业融资 创业公司

腾讯基于 Flink SQL 的功能扩展与深度优化实践

Apache Flink

flink

盘点软件开发中那些有趣的边际效应

架构精进之路

认知提升 日更挑战 28天写作 2月春节不断更

终于有人把SpringBoot讲清楚了!阿里P8力推的SpringBoot核心笔记

Java成神之路

Java 程序员 架构 面试 编程语言

京东扫描平台EOS—JS扫描落地与实践

京东科技开发者

前端

吹爆!阿里技术官强推“Spring全家桶进阶笔记”限时开源,差距不止一点点!

程序员小毕

Java spring 编程 程序员 面试

收购环信、因Clubhouse股价飙升30%,

ToB行业头条

SpringBoot 接口幂等性的实现

xcbeyond

Spring Boot Java、 幂等性 28天写作

GitHub爆赞!阿里P8力荐的 Java源码解析及面试合集

Java成神之路

Java 程序员 架构 面试 编程语言

大厂面试算法到底有多重要?学会这份算法宝典,随便暴打头条面试官!

Java架构之路

Java 程序员 架构 面试 编程语言

你需要的Docker知识点都在这里了。

后台技术汇

28天写作 2月春节不断更

DCache 分布式存储系统|Key-Value 缓存模块的创建与使用

TARS基金会

nosql 微服务 MySQL 高可用 分布式数据储存 TARS

高并发高性能服务器是如何实现的?

赖猫

c++ 高并发 linux开发 服务器开发 多线程高并发

LeetCode题解:69. x 的平方根,牛顿迭代法+递归,JavaScript,详细注释

Lee Chen

算法 LeetCode 前端进阶训练营

程序员成长第二篇:如何快速入门

石云升

28天写作 2月春节不断更 程序员入门

C/C++后台开发需要点亮哪些技能树||(鹅厂为例) Linux百里

赖猫

c++ Linux 后台开发 linux开发 服务器开发

带你了解TCP/IP,UDP,Socket之间关系

赖猫

socket udp TCP/IP

备战金三银四,”吊打各厂面试官“ ,为你准备了这份堪称“神作”的Java面试宝典

Java架构之路

Java 程序员 架构 面试 编程语言

非科班Java面试快手三面,如果不是疫情,offer已经到手了

Java架构之路

Java 程序员 架构 面试 编程语言

硬盘的秘密

yes的练级攻略

机械硬盘

混合云的五个优势

浪潮云

混合云

android开发手册apk!Android开发者跳槽指南终获offer

欢喜学安卓

android 程序员 面试 移动开发

怎么和小伙伴语音连麦,你造吗?

anyRTC开发者

ios android WebRTC sdk 语音通话

资本市场发展趋势学习笔记

JiangX

28天写作

解读|2020年CNCF云原生调研报告

焱融科技

云原生 存储 容器存储 容器化 cncf

深入理解JVM中的类加载机制

Simon郎

JVM

android开发实战!面试的时候突然遇到答不上的问题怎么办?Android校招面试指南

欢喜学安卓

android 程序员 面试 移动开发

AWS PrivateLink全面可用,可用安全地从本地访问S3-InfoQ