Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Kelola akses ke layanan VPC Lattice
VPC Lattice aman secara default karena Anda harus eksplisit tentang layanan dan konfigurasi sumber daya mana yang akan menyediakan akses ke dan dengan VPC mana. Anda dapat mengakses layanan melalui asosiasi VPC atau titik akhir VPC dari jenis jaringan layanan. Untuk skenario multi-akun, Anda dapat menggunakannya AWS Resource Access Manager untuk berbagi layanan, konfigurasi sumber daya, dan jaringan layanan lintas batas akun.
VPC Lattice menyediakan kerangka kerja yang memungkinkan Anda menerapkan defense-in-depth strategi di beberapa lapisan jaringan.
-
Lapisan pertama — asosiasi titik akhir layanan, sumber daya, VPC, dan VPC dengan jaringan layanan. VPC dapat terhubung ke jaringan layanan baik melalui asosiasi atau melalui titik akhir VPC. Jika VPC tidak terhubung ke jaringan layanan, klien di VPC tidak dapat mengakses konfigurasi layanan dan sumber daya yang terkait dengan jaringan layanan.
-
Lapisan kedua — Perlindungan keamanan tingkat jaringan opsional untuk jaringan layanan, seperti grup keamanan dan ACL jaringan. Dengan menggunakan ini, Anda dapat mengizinkan akses ke grup klien tertentu di VPC alih-alih semua klien di VPC.
-
Lapisan ketiga - Kebijakan autentikasi VPC Lattice opsional. Anda dapat menerapkan kebijakan autentikasi ke jaringan layanan dan layanan individual. Biasanya, kebijakan autentikasi pada jaringan layanan dioperasikan oleh administrator jaringan atau cloud, dan mereka menerapkan otorisasi berbutir kasar. Misalnya, mengizinkan hanya permintaan yang diautentikasi dari organisasi tertentu di AWS Organizations. Untuk kebijakan autentikasi di tingkat layanan, biasanya pemilik layanan menetapkan kontrol berbutir halus, yang mungkin lebih ketat daripada otorisasi kasar yang diterapkan di tingkat jaringan layanan.
catatan
Kebijakan autentikasi pada jaringan layanan tidak berlaku untuk konfigurasi sumber daya di jaringan layanan.
Metode kontrol akses
