Amazon PrivateLink 对于 来说为Amazon账户管理 - Amazon账户管理
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon PrivateLink 对于 来说为Amazon账户管理

如果您使用 Amazon Virtual Private Cloud (Amazon VPC) 托管Amazon资源,您可以访问Amazon在 VPC 内提供账户管理服务,而无需跨越公共互联网。

亚马逊 VPC 允许您启动Amazon在自定义虚拟网络中的资源。可以使用 VPC 控制您的网络设置,例如 IP 地址范围、子网、路由表和网络网关。有关 VPC 的更多信息,请参阅Amazon VPC User Guide.

要将您的 Amazon VPC 连接到账户管理,您必须首先定义接口 VPC 终端节点,您可以将 VPC 连接到其他 VPCAmazon服务。该终端节点提供了可靠且可扩展的连接,无需互联网网关、网络地址转换 (NAT) 实例或 VPN 连接。有关更多信息,请参阅 Amazon VPC 用户指南中的接口 VPC 终端节点 ( Amazon PrivateLink )

创建终端节点

您可以创建Amazon使用 VPC 中的账户管理终端节点Amazon Web Services Management Console,Amazon Command Line Interface(Amazon CLI),Amazon开发工具包,Amazon账户管理 API,或Amazon CloudFormation.

有关使用 Amazon VPC 控制台或Amazon CLI,请参阅创建接口终端节点中的Amazon VPC 用户指南。

注意

在创建终端节点时,请使用以下格式将账户管理指定为您希望您的 VPC 连接到的服务:

cn.com.amazonaws.cn-northwest-1.account

你必须完全如图所示使用字符串,指定cn-northwest-1区域。作为一项全球服务,账户管理仅托管在那一项服务中Amazon区域。

有关使用 Amazon CloudFormation 创建和配置端点的信息,请参阅 Amazon CloudFormation 用户指南中的 AWS::EC2::VPCEndpoint 资源。

Amazon VPC 终端节点策略

您可以通过在创建 Amazon VPC 终端节点时附加终端节点策略来控制可以通过此服务终端节点执行哪些操作。您可通过附加多个终端节点策略来创建复杂的 IAM 规则。有关更多信息,请参阅: