Publicado: Dec 4, 2018
Agora é possível permitir que outras contas da AWS criem seus recursos de aplicativo, como instâncias do EC2, banco de dados do Relational Database Service (RDS), clusters do Redshift e funções do Lambda em Amazon Virtual Private Clouds (VPCs) compartilhadas e gerenciadas centralmente.
Os clientes criam várias contas da AWS para simplificar o faturamento e restringir o acesso a vários ambientes, como desenvolvimento, preparação e produção em diferentes equipes de negócios e de aplicativos. Com o aumento no número de contas, é necessário gerenciar de forma eficiente as políticas de rede e segurança nos ambientes do seu aplicativo. Hoje, você pode criar Amazon VPCs separadas para cada conta, sendo o proprietário da conta responsável pela conectividade e segurança de cada Amazon VPC. Com o compartilhamento de VPC, sua equipe de TI pode tomar posse e gerenciar suas Amazon VPCs e seus desenvolvedores de aplicativos não precisam mais gerenciar ou configurar as Amazon VPCs, mas podem acessá-las conforme necessário.
Também é possível compartilhar as Amazon VPCs para aproveitar o roteamento implícito em uma VPC para aplicativos que exigem um alto grau de interconectividade e que estão dentro dos mesmos limites. Isso reduz o número de VPCs que precisam ser criadas e gerenciadas, enquanto você ainda se beneficia do uso de contas separadas para faturamento e controle de acesso. Os clientes podem ainda simplificar as topologias de rede interconectando Amazon VPCs compartilhadas usando recursos de conectividade, como o AWS PrivateLink, AWS Transit Gateway e emparelhamento de Amazon VPC.
O compartilhamento de VPC está disponível em todas as regiões comerciais da AWS, exceto nas seguintes: América do Sul (São Paulo), Ásia-Pacífico (Osaka-Local) e China. Não há cobranças adicionais pelo uso desse recurso. Para obter mais informações sobre o compartilhamento de VPC, acesse nossa documentação.