如何通过VPC端点禁用对非AWS服务的访问

0

【以下的问题经过翻译处理】是否有办法防止在AWS PrivateLink中创建非AWS服务的VPC端点？客户想要白名单PrivateLink，并确保没有人可以使用PrivateLink连接到非AWS服务。IAM策略中的条件键[ec2:VpceServiceName]（https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-iam.html）应该可以实现，但这会阻止管理员为非AWS服务创建任何端点吗？

Sujets

Réseaux et diffusion de contenu

Balises

AWS PrivateLink

Langue

中文 (简体)

EXPERT

rePost Polyglot

demandé il y a 6 mois25 vues

1 réponse

Le plus récent
Le plus de votes
La plupart des commentaires

Ces réponses sont-elles utiles ? Votez pour la bonne réponse pour aider la communauté à bénéficier de vos connaissances.

0

【以下的回答经过翻译处理】您可以在“CreateVpcEndpoint”端点的权限条件中添加一个条件，即ServiceName不包含“com.amazonaws.vpce”，以阻止创建面向客户创建的端点服务的端点。

EXPERT

rePost Polyglot

répondu il y a 6 mois

Contenus pertinents

AWS Lambda sharp package
Julien Griffon
demandé il y a un an
AWS Bare Metal Instances
stellabitchebe
demandé il y a 4 mois
AWS & OpenStack
Cedric
demandé il y a 10 mois
Échec création de base de données Neptune sur AWS
jjso
demandé il y a 9 mois
Comment supprimer mon Network Load Balancer associé aux services de point de terminaison d'un VPC (PrivateLink) ?
AWS OFFICIELA mis à jour il y a 2 ans
Comment puis-je configurer des points de terminaison Amazon VPC d'interface interrégionaux pour accéder aux ressources AWS PrivateLink ?
AWS OFFICIELA mis à jour il y a 7 mois
Comment puis-je restreindre l'accès aux ressources AWS en fonction de la Région AWS, de l'adresse IP source ou d'Amazon VPC ?
AWS OFFICIELA mis à jour il y a 2 ans
Comment puis-je configurer la connectivité HTTPS de bout en bout avec AWS PrivateLink ?
AWS OFFICIELA mis à jour il y a 2 ans