Garantindo acesso rápido de redes corporativas com AWS PrivateLink
aws ·
Este guia técnico da AWS detalha como proteger o acesso ao Amazon QuickSight a partir de redes corporativas, impedindo que o tráfego traverse a internet pública. O documento explica a distinção entre os endpoints de VPC, que lidam com o tráfego do console e da API voltado para o usuário, e as conexões de VPC, que permitem que o QuickSight busque dados de forma privada de bancos de dados locais e APIs internas. O tutorial descreve os pré-requisitos necessários, incluindo uma conexão existente via Direct Connect ou VPN, e fornece instruções passo a passo para configurar endpoints de interface de VPC usando o AWS PrivateLink. Os administradores são orientados a configurar a resolução de DNS por meio de zonas hospedadas privadas do Route 53 e a definir políticas restritivas de endpoint para limitar o acesso a contas ou organizações específicas. Para a recuperação de dados, o artigo descreve a criação de conexões de VPC que posicionam Interfaces de Rede Elástica (ENIs) dentro da VPC do cliente, permitindo comunicação segura com recursos privados. Para garantir segurança abrangente, o guia recomenda impor restrições de IP e de endpoint de VPC para bloquear o acesso público não autorizado, além de integrar o AWS IAM Identity Center para federar identidades de forma robusta e controlar o acesso baseado em funções. Por fim, aborda estratégias de monitoramento usando VPC Flow Logs e CloudWatch, juntamente com considerações sobre custos para manter essa arquitetura privada.
aws