AWS PrivateLink, 네트워크 세그먼트에 액세스할 수 있는 터널 엔드포인트 발표
AWS PrivateLink 고객은 이제 VPC 엔드포인트를 사용하여 다른 VPC/계정의 네트워크 세그먼트에 비공개로 안전하게 액세스할 수 있습니다. 새로운 유형의 VPC 엔드포인트인 '터널' 엔드포인트를 사용하여 네트워크 세그먼트로 터널링하고 그 안에 있는 리소스에 액세스할 수 있습니다.
AWS PrivateLink는 VPC 및 계정 경계를 넘어 로드 밸런싱된 서비스, 어플라이언스, 리소스(예: 데이터베이스, 도메인)에 대한 프라이빗 액세스를 지원하는 고가용성 및 확장성을 갖춘 기술입니다. 이번 출시 이전에는 외부 벤더 등 다른 업체와 리소스를 공유하려는 고객은 모든 리소스에 대해 리소스 구성을 생성하여 한 번에 하나씩 공유해야 했습니다. 이제 고객은 자사 네트워크의 CIDR 범위를 나타내는 리소스 구성을 생성하고 AWS Resource Access Manager(RAM)를 통해 벤더와 공유할 수 있습니다. 그런 다음 벤더는 터널 엔드포인트를 생성하고 GENEVE 캡슐화를 사용하여 고객의 VPC로 터널링하여 고객이 지정한 CIDR 범위에 있는 리소스에 액세스할 수 있습니다. 터널 엔드포인트에는 시간당 요금이 부과되고, 터널 엔드포인트를 통해 처리된 데이터에 대해서는 GB당 요금이 부과됩니다. AWS PrivateLink 요금 페이지를 참조하세요.
이 기능은 다음 AWS 리전에서 사용할 수 있습니다. 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부), 미국 서부(오리건), 아프리카(케이프타운), 아시아 태평양(홍콩), 아시아 태평양(하이데라바드), 아시아 태평양(자카르타), 아시아 태평양(말레이시아), 아시아 태평양(멜버른), 아시아 태평양(뭄바이), 아시아 태평양(오사카), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄), 캐나다(중부), 캐나다 서부(캘거리), 유럽(프랑크푸르트), 유럽(아일랜드), 유럽(런던), 유럽(밀라노), 유럽(파리), 유럽(스페인), 유럽(스톡홀름), 유럽(취리히), 멕시코(중부), 남아메리카(상파울루).
이 기능에 대해 자세히 알아보고 시작하려면 AWS PrivateLink 설명서를 참조하세요.