发布于: Sep 29, 2022

AWS Cloud Control API 现支持 AWS PrivateLink,为客户提供访问权限,通过其虚拟私有网络中的虚拟私有云 (VPC) 端点利用 AWS Cloud Control API。客户现在可以一致的方式管理其云基础设施,并通过 Amazon VPC 中的私有 IP 地址,使用 Cloud Control API 的通用应用程序编程接口 (API),更快地使用最新的 AWS 功能。这些客户可以使用 AWS Cloud Control API,而无需使用公有 IP、防火墙规则或互联网网关。

使用 AWS PrivateLink,您可以预置并使用 VPC 端点来访问受支持的 AWS 服务。AWS PrivateLink 可在 VPC、AWS 服务和您的本地网络之间提供私有连接,不会将您的流量公开暴露到公有互联网。例如,来自受监管行业的客户,他们希望在没有互联网连接的情况下保持 VPC 的私密性,现在可以使用 Cloud Control API 创建、读取、更新、删除和列出 (CRUDL) AWS 及具有一致 API 的第三方服务资源。这些客户现在可以从统一的方法中受益,管理数百个 AWS 资源和 CloudFormation Registry 上的十几个第三方解决方案,其中涵盖监控、数据库或安全管理资源。此外,由于最新的 AWS 资源一旦在 CloudFormation Registry 上可用时,Cloud Control API 会使用它们进行更新,因此您现在可以通过私有 VPC 端点采用最新的 AWS 创新。

AWS Cloud Control API 对 AWS PrivateLink 的支持目前已在所有 Cloud Control API 可用的 AWS 区域全面推出。其中包括以下 AWS 区域:美国东部(俄亥俄州、弗吉尼亚北部)、美国西部(俄勒冈州、加利福尼亚北部)、加拿大(中部)、欧洲(爱尔兰、法兰克福、伦敦、斯德哥尔摩、巴黎、米兰)、亚太地区(雅加达、香港、孟买、大阪、新加坡、悉尼、首尔、东京)、南美洲(圣保罗)、中东(巴林)、非洲(开普敦)和 AWS GovCloud(美国)。 

将 AWS Cloud Control API 与原生 AWS 资源类型一起使用时,无需另外付费。您只需为使用底层 AWS 资源付费。将 AWS Cloud Control API 与第三方资源类型一起使用时,您将要根据每月运行的处理程序操作数和处理程序操作持续时间付费(有关更多详细信息,请参阅定价页面)。若要详细了解 AWS PrivateLink 定价,请参阅其定价页面

您可以使用 AWS CLI 或 AWS SDK,开始为 AWS Cloud Control API 创建一个 AWS PrivateLink VPC 接口端点。要了解更多信息,请参阅 Cloud Control API 用户指南