【51CTO.com原創稿件】在今天的AWS re:Invent大會上，AWS公司公布了AWS PrivateLink，旨在幫助客戶在無需將數據公開至公共互聯網的前提下，利用其VPC訪問第三方SaaS應用程序。客戶亦可利用AWS PrivateLink跨越企業內的多個帳戶及VPC實現服務連接。

[[211950]]

自2009年Amazon VPC推出以來，AWS客戶即可借此定義并控制私有安全網絡，且無需投資或管理VPN基礎設施。目前大多數EC2實例已經運行在VPC之上，并成為客戶實現安全保障的關鍵性基礎。然而，這種方式給第三方SaaS應用程序提出了挑戰——因為客戶往往必須允許自己的VPC訪問公共互聯網，方可接入這些SaaS應用。利用AWS PrivateLink，客戶如今能夠以安全且可擴展的方式將其VPC接入第三方服務。本月早些時候，AWS開始允許客戶通過AWS PrivateLink訪問AWS服務; 現在，AWS PrivateLink亦可用于接入非AWS服務。客戶VPC與AWS PrivateLink支持服務間的流量將始終處于AWS網絡之內，而無需經由互聯網——這將顯著降低“暴力破解”與分布式拒絕服務(簡稱DDoS)攻擊等威脅可能性。AWS PrivateLink支持的服務通過私有IP連接與安全組進行交付，且在功能上與直接托管在客戶私有網絡中的服務無異。

AWS計算服務副總裁Matt Garman表示，“我們發現企業客戶越來越希望由傳統內部應用轉向云托管型SaaS產品，但我們也聽說很多SaaS產品的用戶不希望將其數據公開至互聯網當中。利用AWS PrivateLink，客戶現在能夠立足其專用AWS網絡訪問第三方采取行動。在AWS PrivateLink的幫助下，客戶能夠更輕松且更安全地在其AWS環境中使用SaaS應用程序。”

當客戶利用AWS PrivateLink接入Twilio或Snowflake這類SaaS應用程序時，其安全風險將大大降低。Twilio公司信任副總裁兼CISO Richard Seiersen指出，“在Twilio，我們關注客戶安全，并將其作為自身互聯產品的組成部分。AWS PrivateLink為客戶提供另一種選擇，確保他們無論是立足AWS還是內部環境，都能夠直接建立安全的Twilio私有連接。AWS PrivateLink補充了我們為滿足客戶安全及合規性需求所建立的投資組合。”

Snowflake公司產品管理副總裁Matt Glickman指出，“Snowflake不斷推動創新，旨在提供快速、價格合理且安全的數據倉庫解決方案。我們的企業客戶最關心的一大問題在于，如何在云中安全進行數據傳代。通過采用AWS PrivateLink，Snowflake現在能夠為客戶提供端到端解決方案，從而回避公開互聯網實現數據的安全訪問。”

將開發者編程經驗與大企業所需要的信息和基礎設施服務相結合，使得Heroku成為一套能夠快速構建變革型企業應用程序的領先平臺。Salesforce公司Heroku高級副總裁Adam Gross表示：“客戶正越來越多地跨越Heroku與AWS資源進行應用構建，同時利用AWS擴展Salesforce體系部署。AWS PrivateLink能夠將Salesforce與AWS聯合起來，幫助客戶利用自身數據以安全方式快速構建起新的應用程序。”

利用AWS Marketplace，客戶能夠輕松找到支持AWS PrivateLink的SaaS產品。AWS Marketplace擁有廣泛的AWS PrivateLink支持型產品，未來還將有更多相關方案出爐。計劃支持AWS PrivateLink的廠商包括Aqua Security、CA Technologies、Cisco Stealthwatch Cloud、Dynatrace以及SigOpt等等。

SigOpt是一套SaaS優化平臺，利用機器學習與數據科學成果對客戶研究管道進行調優，進而幫助其擴大研究能力。SigOpt公司聯合創始人兼CEO Scott Clark表示：“上個月，我們宣布在AWS上推出SigOpt。現在，我們正通過AWS PrivateLink與AWS加深合作，意味著客戶可以在Amazon VPC中通過定制化安全端點使用SigOpt。如此一來，SigOpt的運作類似于處于客戶自有網絡之內，但仍然保持SaaS解決方案所固有的一切優勢。”

AWS PrivateLink將幫助Autodesk等客戶以更輕松易行的方式將其不斷增長的網絡作為大量小規模且相互對接的VPC進行管理。Autodesk公司產品安全總監Reeny Sondhi表示：“在Autodesk，我們的數百個開發團隊都擁有自己的帳戶及VPC以進行產品與服務構建。AWS PrivateLink為我們的開發者提供一種簡單、安全且可擴展的方式，能夠實現不同帳戶及VPC間共享服務與微服務的私有連接。我們很高興能夠擁有這樣一套解決方案，從而在產品開發流程中獲得更出色的靈活性與安全改進成效。”

上線情況

AWS PrivateLink今天已經正式上線，具體涵蓋美國東部(北弗吉尼亞州)、美國東部(俄亥俄州)、美國西部(俄勒岡州)、美國西部(加利福尼亞州)、歐盟(倫敦)、歐盟(愛爾蘭)、歐盟(法蘭克福)、加拿大(中部)、亞太地區(孟買)、亞太地區(首爾)、亞太地區(新加坡)、亞太地區(悉尼)、亞太地區(東京)以及南美洲(圣保羅)等服務區。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】