CLF / ドメイン3 クラウドテクノロジーとサービス
AWS PrivateLink
概要
は、インターネットを経由せずに、からAWSサービスや他のAWSアカウントが公開するサービスへプライベートに接続する技術です。、、パブリックがなくても、から安全に通信できます。
主要技術
① インターフェイスエンドポイント
接続したいサービスへの入口として、の内にプライベートを持つネットワークインターフェイスを作成します。通信はAWSのネットワーク内で完結します。
② エンドポイントサービス
自分が構築したサービスを経由で他のAWSアカウントへ公開できます。製品をプライベートに提供する仕組みとしても使われます。
③ セキュリティ上の利点
から到達できる相手を特定のサービスだけに限定でき、インターネットへの経路を開ける必要がありません。
試験対策
① 選択基準
「インターネットを経由せずにからAWSサービスへ接続」「からパブリックなしでサービスを利用」というキーワードで選びます。
② ゲートウェイエンドポイントとの違い
とへの接続はゲートウェイ型のでも実現できます。それ以外の多くのサービスはインターフェイス型()を使います。
③ VPCピアリングとの違い
はネットワーク同士を丸ごと接続します。は特定のサービスだけを一方向に公開するため、必要最小限の接続にできます。