AWS Directory Service 現在支援私有 VPC 連線的 AWS PrivateLink

張貼日期: 2025年11月19日

AWS Directory Service 現在支援 AWS PrivateLink,可讓您確保所有對 AWS Directory Service 的 API 呼叫都限制在指定的私人網路內。這項新功能可為 AWS Directory Service API 和 Directory Service Data API 提供私人連線,帶來更快的網路路徑、降低延遲,以及消除公用網際網路的呼叫模式。

有了 AWS PrivateLink 支援,對 AWS Directory Service API 的存取可限制在您指定的私人網路連線範圍內,並消除對網際網路閘道或 NAT 裝置的任何需求。這包括所有基本操作,例如建立目錄、設定信任關係、管理使用者帳戶,以及將使用者新增至群組。對於必須在工作負載與公用網路連線之間維持嚴格隔離的組織而言,這項功能特別有價值。

若要建立私人連線,可以建立由 AWS PrivateLink 提供技術支援的介面 Amazon VPC 端點;該端點會在每個啟用的子網路中建立由要求者管理的網路介面,作為 Directory Service API 流量的入口點。此功能適用於所有支援 AWS Directory Service 的 AWS 區域。若要進一步了解,請參閱 AWS Directory Service 文件