AWS マネジメントコンソールのプライベートアクセスにより、すべてのコンソールのトラフィックが VPC エンドポイントを経由することを保証
お客様は、AWS マネジメントコンソールプライベートアクセスを使用して、VPC から AWS コンソールにアクセスできるようになりました。これによりエンタープライズは、厳格なネットワークセキュリティ管理を維持しながら、コンソールから AWS インフラストラクチャを管理できます。
従来、お客様は、AWS マネジメントコンソールプライベートアクセスを使用して、コンソールへのアクセスを許可された AWS アカウントと企業ネットワークのみに制限できましたが、それでもインターネット接続が必要でした。今回のリリースにより、AWS コンソールのトラフィックはサポートされているサービスコンソールの VPC エンドポイントを経由して流れるようになり、インターネットアクセスが一切不要になります。この機能は、金融サービス、政府や防衛、ヘルスケアなどの規制が厳しい業界のお客様や、セキュリティ要件が厳しいエンタープライズにとって特に価値があります。これらの企業は、機密データへのアクセスを管理された環境からのみ行う必要があり、コンソールを機密ネットワークまたは隔離されたネットワークで使用する必要があります。
AWS マネジメントコンソールプライベートアクセスは、AWS PrivateLink を使用してお客様の VPC とコンソールの間に安全なネットワークパスを確立します。お客様は、VPC エンドポイントポリシーを適用して特定の AWS アカウントや組織へのアクセスを制限したり、IAM、サービスコントロール、リソースコントロールの各ポリシーを使用して、許可されたネットワークからのみリソースにアクセスするよう従業員に要求したりできます。
この機能は、すべての AWS 商用リージョンで利用できます。お支払いいただくのは、基盤となる AWS PrivateLink の VPC エンドポイントの使用量とデータ処理に対してのみです。開始方法およびサポートされているサービスの詳細については、マネジメントコンソールプライベートアクセスのドキュメントをご覧ください。