AWS PrivateLink
- 类型
- 热门
- 推出
- 2017年
通过私有网络安全访问 AWS 服务和第三方服务的连接服务
它能做什么
AWS PrivateLink 是一项通过 VPC 内的私有端点安全访问 AWS 服务、第三方 SaaS 和自有服务的技术。流量不经过公共互联网，始终在 AWS 网络内传输。通过在 VPC 内创建接口端点（ENI），像访问 VPC 内部资源一样访问外部服务。
日常类比
可以比作专用通道。不使用公共道路（互联网），而是通过直接连接到目的地的专用隧道（私有连接）安全地传输数据。
什么是 PrivateLink
AWS PrivateLink 是一项实现私有连接的服务。在 VPC 内创建 VPC 端点后，即可通过私有 IP 地址访问 AWS 服务。流量不经过互联网网关或 NAT 网关，始终在 AWS 骨干网络内传输，提高安全性并降低数据传输成本。
接口端点与网关端点
PrivateLink 提供两种端点类型。接口端点在子网内创建 ENI（弹性网络接口），通过私有 IP 访问服务。网关端点用于 S3 和 DynamoDB，在路由表中添加路由。接口端点支持大多数 AWS 服务和第三方服务，网关端点免费但仅限 S3 和 DynamoDB。
开始使用
在 VPC 控制台的端点菜单中选择要连接的服务，指定 VPC 和子网创建端点。创建后即可通过端点的 DNS 名称访问服务。安全组控制对端点的访问。
注意事项
- 接口端点按小时和数据处理量收费
- 网关端点（S3 和 DynamoDB）免费使用
可用区域
AWS PrivateLink 可在 37 个区域使用 (截至 2026-10-09)。
亚太地区：香港、台北、东京、首尔、大阪、孟买、海得拉巴、新加坡、悉尼、雅加达、墨尔本、马来西亚、新西兰、泰国
北美：加拿大 (中部)、加拿大西部 (卡尔加里)、墨西哥 (中部)、美国东部 (弗吉尼亚北部)、美国东部 (俄亥俄)、美国西部 (加利福尼亚北部)、美国西部 (俄勒冈)
南美洲：圣保罗
欧洲：法兰克福、苏黎世、斯德哥尔摩、米兰、西班牙、爱尔兰、伦敦、巴黎
AWS 欧洲主权云：德国
中东：以色列 (特拉维夫)、阿联酋、巴林
非洲：开普敦
AWS GovCloud (美国)：AWS GovCloud (美国东部)、AWS GovCloud (美国西部)
参考资料（AWS 官方）
本页的第一手信息来源是 AWS 官方网站及官方文档。最新的规格与价格请以下列官方页面为准。
如本页内容与官方文档不一致，请以官方文档为准。
