Поддержка общих VPC в AWS DataSync
Сервис AWS DataSync теперь поддерживает общие виртуальные частные облака (VPC). Вы можете создавать агенты DataSync и выполнять задачи передачи данных через общие подсети для разных аккаунтов AWS, используя Диспетчер доступа к ресурсам AWS (AWS RAM). За счет этого появляется возможность приватно передавать данные через общую подсеть и адрес VPC, контролируемые центральным аккаунтом, вместо использования отдельных подсетей и адресов на каждый аккаунт.
В прошлом, когда клиенты хотели централизованно контролировать свои сети, им необходимо было создавать отдельный адрес VPC DataSync в каждом аккаунте для приватного подключения через AWS PrivateLink. Каждый такой адрес потреблял IP-адреса и увеличивал эксплуатационные издержки для обслуживания разных аккаунтов. Благодаря поддержке общих VPC теперь для всех аккаунтов в общей подсети можно использовать один адрес, принадлежащий аккаунту владельца VPC, что позволяет экономить пространство IP-адресов и устраняет необходимость в отдельных адресах для каждого аккаунта. Новая запускаемая возможность также полезна для одноаккаунтных конфигураций. Один адрес VPC теперь можно применять для нескольких подсетей – назначать для каждой подсети отдельный адрес, как раньше, больше не требуется.
Общие VPC поддерживаются для агентных задач как в расширенном, так и в базовом режиме. Для начала создайте агент DataSync с помощью консоли или API CreateAgent и укажите подсеть, к которой вашему аккаунту предоставляется доступ через AWS RAM. Общие VPC для AWS DataSync поддерживаются во всех регионах AWS, где предлагается AWS DataSync, кроме секретных регионов AWS. Подробнее см. документацию по функциям AWS DataSync.