介面 VPC 端點 - AWS Identity and Access Management
VPC 端點可用性

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

介面 VPC 端點

如果您使用 Amazon Virtual Private Cloud (Amazon VPC) 託管 AWS 資源，您可以在 VPC 與 AWS Identity and Access Management (IAM) 或 AWS Security Token Service () 之間建立私有連線AWS STS。您可以使用此連線來啟用 IAM 或 與 VPC 中的資源 AWS STS 通訊，而無需透過公有網際網路。

Amazon VPC 是一種 AWS 服務，可用來在您定義的虛擬網路中啟動 AWS 資源。您可利用 VPC 來控制您的網路設定，例如 IP 地址範圍、子網路、路由表和網路閘道。若要將 VPC 連線至 IAM 或 AWS STS，請為每個服務定義介面 VPC 端點。端點為 IAM 提供可靠、可擴展的連線，或 AWS STS 不需要網際網路閘道、網路位址轉譯 (NAT) 執行個體或 VPN 連線。如需詳細資訊，請參閱 Amazon VPC 使用者指南中的什麼是 Amazon VPC？。

介面 VPC 端點採用 AWS PrivateLink 一種 AWS 技術，可使用具有私有 IP 地址的彈性網路介面，在 AWS 服務之間進行私有通訊。如需詳細資訊，請參閱 AWS PrivateLink for AWS Services。

以下資訊適用於 Amazon VPC 的使用者。如需詳細資訊，請參閱《Amazon VPC 使用者指南》中的 Amazon VPC 入門。

主題

VPC 端點可用性

重要

只能在 IAM 控制平面所在的區域中建立 IAM 的介面 VPC 端點。如果您的 VPC 位於與 IAM 控制平面區域不同的區域，您必須使用 AWS Transit Gateway 來允許從另一個區域存取 IAM 介面 VPC 端點。如需詳細資訊，請參閱建立 IAM 的 VPC 端點。

IAM 目前在下列區域支援 VPC 端點：

  • 美國東部 (維吉尼亞北部)

  • 中國 (北京)

  • AWS GovCloud （美國西部）

AWS STS 目前在下列區域中支援 VPC 端點：

  • 美國東部 (維吉尼亞北部)

  • 美國東部 (俄亥俄)

  • 美國西部 (加利佛尼亞北部)

  • 美國西部 (奧勒岡)

  • 非洲 (開普敦)

  • 亞太地區 (香港)

  • 亞太區域 (海德拉巴)

  • 亞太地區 (雅加達)

  • 亞太地區 (墨爾本)

  • 亞太地區 (孟買)

  • 亞太區域 (大阪)

  • 亞太區域 (首爾)

  • 亞太區域 (新加坡)

  • 亞太地區 (雪梨)

  • 亞太區域 (東京)

  • 加拿大 (中部)

  • 加拿大西部 (卡加利)

  • 中國 (北京)

  • 中國 (寧夏)

  • 歐洲 (法蘭克福)

  • 歐洲 (愛爾蘭)

  • 歐洲 (倫敦)

  • 歐洲 (米蘭)

  • Europe (Paris)

  • 歐洲 (西班牙)

  • 歐洲 (斯德哥爾摩)

  • 歐洲 (蘇黎世)

  • 以色列 (特拉維夫)

  • Middle East (Bahrain)

  • 中東 (阿拉伯聯合大公國)

  • 南美洲 (聖保羅)

  • AWS GovCloud （美國東部）

  • AWS GovCloud （美國西部）