تعلن Amazon CloudFront عن دعم الحسابات المختلفة في أصول السحابة الخاصة الافتراضية
تعلن Amazon CloudFront عن دعم مختلف الحسابات لأصول السحابة الخاصة الافتراضية (VPC)، وهو الأمر الذي يتيح للعملاء الوصول إلى أصول السحابة الخاصة الافتراضية الموجودة في حسابات AWS المختلفة من توزيعات CloudFront لديهم. باستخدام أصول VPC، يمكن للعملاء الحصول على موازنات تحميل التطبيقات (ALB) وموازنات تحميل الشبكة (NLB) ومثيلات EC2 في شبكة فرعية خاصة لا يمكن الوصول إليها إلا من خلال توزيعات CloudFront الخاصة بهم. من خلال دعم أصول السحابة الخاصة الافتراضية عبر الحسابات في CloudFront، يستطيع العملاء الآن الاستفادة من المزايا الأمنية لأصول السحابة الخاصة الافتراضية مع الحفاظ على بنية الحسابات المتعددة الحالية الخاصة بهم.
يقوم العملاء بإعداد حسابات AWS متعددة لتحسين العزل الأمني وإدارة التكاليف والالتزام بمعايير الامتثال. في السابق، كان العملاء يستطيعون الوصول إلى الأصول في السحابات الخاصة الافتراضية من CloudFront فقط إذا كانت خدمة CloudFront والأصل موجودين في نفس حساب AWS. ويعني ذلك أن العملاء الذين تعود أصولهم إلى حسابات AWS المتعددة، سيضطرون إلى الاحتفاظ بحساباتهم في شبكات فرعية عامة للحصول على مزايا إمكانية توسيع النطاق والأداء من خدمة CloudFront. كان على العملاء بعد ذلك الحفاظ على عناصر تحكم إضافية فيما يتعلق بعناصر الأمان، مثل قوائم التحكم بالوصول (ACL)، في كل من الحافة وداخل المناطق، بدلاً من الاستفادة من الأمان المتأصل في أصول السحابة الخاصة الافتراضية. يستطيع العملاء الآن استخدام AWS Resource Access Manager (RAM) بهدف السماح لخدمة CloudFront بالوصول إلى الأصول في أجهزة السحابة الخاصة الافتراضية في حسابات AWS المختلفة، سواء داخل أو خارج AWS Organizations والوحدات التنظيمية (OU) الموجودة لديهم. تساهم هذه الإدارة في تبسيط إدارة عوامل الأمان والتقليل من درجة تعقيد عمليات التشغيل، مما يسهل استخدام CloudFront كبوابة أمامية موحدة للتطبيقات.
يقتصر توفر أصول السحابة الخاصة الافتراضية على مناطق AWS التجارية، وتتاح القائمة الكاملة لمناطق AWS المدعومة هنا. لا تُضاف تكاليف إضافية مقابل استخدام أصول السحابة الخاصة الافتراضية في الحسابات المختلفة باستخدام CloudFront. لمعرفة مزيد من المعلومات عن تنفيذ أصول السحابة الخاصة الافتراضية في الحسابات المختلفة وأفضل الممارسات للبنيات متعددة الحسابات، تفضل بزيارة أصول السحابة الخاصة الافتراضية لخدمة CloudFront.