Чтобы воспользоваться AWS PrivateLink, создайте интерфейсный адрес VPC для сервиса за пределами VPC. В вашей подсети будет создан эластичный сетевой интерфейс с частным IP‑адресом, который станет точкой входа для трафика к сервису. Дополнительную информацию см. в разделе Адреса VPC.
Можно создать собственный сервис с поддержкой AWS PrivateLink (адресный сервис) и разрешить другим клиентам AWS подключаться к нему. Дополнительную информацию см. в разделе сервиса адреса VPC (AWS PrivateLink).
Интерфейсные адреса VPC поддерживают частные подключения через AWS Direct Connect, что позволяет подключать к сервисам приложения, работающие в локальной сети, через частную сеть Amazon.
AWS PrivateLink интегрирован с AWS Marketplace: имеется удобный поиск сервисов, доступных через AWS PrivateLink. Чтобы облегчить идентификацию сервисов, подключенных к адресу, сервисы, доступные в AWS Marketplace, имеют запоминающиеся DNS‑имена.
Получить доступ к AWS Marketplace можно через специальную страницу AWS PrivateLink по ссылке.
Конфиденциальные данные, такие как записи о клиентах, не попадают в Интернет, что позволяет обеспечивать соответствие таким требованиям, как HIPAA, EU/US Privacy Shield и стандарт индустрии платежных карт (PCI). Это особенно важно для клиентов из сферы финансовых услуг, здравоохранения и государственного сектора. Благодаря AWS PrivateLink трафик между ресурсами AWS, облаками VPC и сторонними сервисами остается в сети AWS, имеющей надежные средства управления для обеспечения безопасности и соответствия требованиям. В число средств управления входит соответствие стандартным финансовым регламентам, таким как правило SEC 17a-4(f) и Центры финансовой аналитики Японии (JAFIC).