AWS PrivateLink के साथ कॉर्पोरेट नेटवर्क से क्विक एक्सेस को सुरक्षित करना
aws ·
यह AWS तकनीकी गाइड बताती है कि ट्रैफ़िक को सार्वजनिक इंटरनेट से गुजरने से रोककर कॉर्पोरेट नेटवर्क से Amazon QuickSight को कैसे सुरक्षित किया जाए। यह VPC एंडपॉइंट्स (जो उपयोगकर्ता-मुख्य कंसोल और API ट्रैफ़िक संभालते हैं) और VPC कनेक्शन (जो QuickSight को ऑन-प्रिमाइस डेटाबेस और आंतरिक APIs से निजी रूप से डेटा प्राप्त करने की अनुमति देते हैं) के बीच अंतर को समझाता है। वॉकथ्रू में आवश्यक पूर्वशर्तों, जैसे मौजूदा Direct Connect या VPN लिंक, का उल्लेख है और AWS PrivateLink का उपयोग करके इंटरफ़ेस VPC एंडपॉइंट्स को कॉन्फ़िगर करने के लिए चरण-दर-चरण निर्देश प्रदान करता है। प्रशासकों को Route 53 प्राइवेट होस्टेड ज़ोन के माध्यम से DNS रिज़ॉल्यूशन सेटअप करने और विशिष्ट खातों या संगठनों तक पहुंच को सीमित करने के लिए प्रतिबंधित एंडपॉइंट पॉलिसी परिभाषित करने के लिए मार्गदर्शन दिया जाता है। डेटा पुनर्प्राप्ति के लिए, लेख VPC कनेक्शन बनाने का वर्णन करता है, जो ग्राहक के VPC के भीतर इलास्टिक नेटवर्क इंटरफ़ेस रखते हैं, जिससे निजी संसाधनों के साथ सुरक्षित संचार संभव होता है। व्यापक सुरक्षा सुनिश्चित करने के लिए, गाइड अनधिकृत सार्वजनिक पहुंच को ब्लॉक करने के लिए IP और VPC एंडपॉइंट प्रतिबंधों को लागू करने और मजबूत पहचान फ़ेडरेशन तथा भूमिका-आधारित एक्सेस नियंत्रण के लिए AWS IAM Identity Center को एकीकृत करने की सलाह देती है। अंत में, यह VPC फ़्लो लॉग्स और CloudWatch का उपयोग करते हुए मॉनिटरिंग रणनीतियों और इस निजी आर्किटेक्चर बनाए रखने के लिए लागत विचारों को कवर करता है।
aws