本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
通过以下方式访问 SaaS 产品 Amazon PrivateLink
使用 Amazon PrivateLink,您可以私下访问 SaaS 产品,就好像它们是自己运行一样VPC。
概述
您可以发现、购买和配置由 Amazon PrivateLink 直通提供支持的 SaaS 产品 Amazon Web Services Marketplace。欲了解更多信息,请参阅 Amazon Web Services Marketplace:- PrivateLink
您还可以找到由 Amazon PrivateLink Amazon 合作伙伴提供支持的 SaaS 产品。有关更多信息,请参阅 Amazon PrivateLink 合作伙伴
下图显示了如何使用VPC端点连接到 SaaS 产品。服务提供商创建端点服务并向其客户授予端点服务的访问权限。作为服务使用者,您可以创建一个接口VPC终端节点,用于在您的VPC和终端节点服务中的一个或多个子网之间建立连接。
创建接口端点
使用以下步骤创建连接到 SaaS 产品的接口VPC端点。
要求
订阅服务。
创建连接到合作伙伴服务的接口端点
打开 Amazon VPC 控制台,网址为https://console.aws.amazon.com/vpc/
。 -
在导航窗格中,选择端点。
-
选择 创建端点。
-
如果您是从购买服务的 Amazon Web Services Marketplace,请执行以下操作:
-
在 “类型” 中,选择Amazon Web Services Marketplace 服务。
-
选择服务。
-
-
如果您订阅了标识为 “服务就绪” 的 Amazon 服务,请执行以下操作:
-
在 “类型” 中,选择 “PrivateLink Ready 合作伙伴服务”。
-
输入服务的名称,然后选择验证服务。
-
-
对于 VPC,请选择要VPC从中访问产品的。
-
对于子网,选择要在其中创建端点网络接口的子网。
-
对于 Security groups(安全组),选择要与端点网络接口关联的安全组。安全组规则必须允许端点网络接口中的资源VPC和端点网络接口之间的流量。
-
(可选)若要添加标签,请选择 Add new tag(添加新标签),然后输入该标签的键和值。
-
选择创建端点。
配置接口端点
有关配置接口端点的信息,请参阅 配置接口端点。