如何通过VPC端点禁用对非AWS服务的访问
0
【以下的问题经过翻译处理】 是否有办法防止在AWS PrivateLink中创建非AWS服务的VPC端点？客户想要白名单PrivateLink，并确保没有人可以使用PrivateLink连接到非AWS服务。IAM策略中的条件键[ec2:VpceServiceName]（https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-iam.html）应该可以实现，但这会阻止管理员为非AWS服务创建任何端点吗？
1 Antwort
- Neueste
- Die meisten Stimmen
- Die meisten Kommentare
0
【以下的回答经过翻译处理】 您可以在“CreateVpcEndpoint”端点的权限条件中添加一个条件，即ServiceName不包含“com.amazonaws.vpce”，以阻止创建面向客户创建的端点服务的端点。
Relevanter Inhalt
AWS OFFICIALAktualisiert vor 2 Jahren- AWS OFFICIALAktualisiert vor 7 Monaten
- AWS OFFICIALAktualisiert vor 2 Jahren
- Wie lösche ich meinen Network Load Balancer, der VPC-Endpunkt-Services (PrivateLink) zugeordnet ist?AWS OFFICIALAktualisiert vor 2 Jahren