AWS 管理控制台私有访问功能现可确保所有控制台流量均通过 VPC 端点传输

发布于: 2026年6月15日

现在，AWS 管理控制台私有访问功能使客户能够从 VPC 访问 AWS 管理控制台，并使企业能够通过控制台管理 AWS 基础设施，同时保持严格的网络安全控制。

以前，虽然 AWS 管理控制台私有访问功能可让客户仅允许授权的 AWS 账户和企业网络访问控制台，但仍需有互联网连接。通过此次发布，AWS 管理控制台流量可流经受支持的服务控制台的 VPC 端点，不再需要接入互联网。对于金融服务、政府与国防以及医疗保健等受监管行业的客户，以及对安全性有极高要求、需要仅在受控环境中访问敏感数据、并且需要在分类网络或隔离网络中使用控制台的企业来说，此功能具有重要价值。

AWS 管理控制台私有访问功能使用 AWS PrivateLink 在客户 VPC 和控制台之间建立安全的网络路径。客户可以应用 VPC 端点策略来仅允许特定 AWS 账户和企业进行访问，并使用 IAM、服务控制和资源控制策略来要求员工仅从授权网络访问资源。

此功能现已在所有 AWS 商业区域推出。您只需为底层 AWS PrivateLink VPC 端点使用和数据处理付费。要开始使用并了解支持的服务，请访问管理控制台私有访问功能文档。