【51CTO.com原創(chuàng)稿件】在今天的AWS re:Invent大會(huì)上，AWS公司公布了AWS PrivateLink，旨在幫助客戶在無(wú)需將數(shù)據(jù)公開(kāi)至公共互聯(lián)網(wǎng)的前提下，利用其VPC訪問(wèn)第三方SaaS應(yīng)用程序。客戶亦可利用AWS PrivateLink跨越企業(yè)內(nèi)的多個(gè)帳戶及VPC實(shí)現(xiàn)服務(wù)連接。

[[211950]]

自2009年Amazon VPC推出以來(lái)，AWS客戶即可借此定義并控制私有安全網(wǎng)絡(luò)，且無(wú)需投資或管理VPN基礎(chǔ)設(shè)施。目前大多數(shù)EC2實(shí)例已經(jīng)運(yùn)行在VPC之上，并成為客戶實(shí)現(xiàn)安全保障的關(guān)鍵性基礎(chǔ)。然而，這種方式給第三方SaaS應(yīng)用程序提出了挑戰(zhàn)——因?yàn)榭蛻敉仨氃试S自己的VPC訪問(wèn)公共互聯(lián)網(wǎng)，方可接入這些SaaS應(yīng)用。利用AWS PrivateLink，客戶如今能夠以安全且可擴(kuò)展的方式將其VPC接入第三方服務(wù)。本月早些時(shí)候，AWS開(kāi)始允許客戶通過(guò)AWS PrivateLink訪問(wèn)AWS服務(wù); 現(xiàn)在，AWS PrivateLink亦可用于接入非AWS服務(wù)?？蛻鬡PC與AWS PrivateLink支持服務(wù)間的流量將始終處于AWS網(wǎng)絡(luò)之內(nèi)，而無(wú)需經(jīng)由互聯(lián)網(wǎng)——這將顯著降低“暴力破解”與分布式拒絕服務(wù)(簡(jiǎn)稱DDoS)攻擊等威脅可能性。AWS PrivateLink支持的服務(wù)通過(guò)私有IP連接與安全組進(jìn)行交付，且在功能上與直接托管在客戶私有網(wǎng)絡(luò)中的服務(wù)無(wú)異。

AWS計(jì)算服務(wù)副總裁Matt Garman表示，“我們發(fā)現(xiàn)企業(yè)客戶越來(lái)越希望由傳統(tǒng)內(nèi)部應(yīng)用轉(zhuǎn)向云托管型SaaS產(chǎn)品，但我們也聽(tīng)說(shuō)很多SaaS產(chǎn)品的用戶不希望將其數(shù)據(jù)公開(kāi)至互聯(lián)網(wǎng)當(dāng)中。利用AWS PrivateLink，客戶現(xiàn)在能夠立足其專用AWS網(wǎng)絡(luò)訪問(wèn)第三方采取行動(dòng)。在AWS PrivateLink的幫助下，客戶能夠更輕松且更安全地在其AWS環(huán)境中使用SaaS應(yīng)用程序。”

當(dāng)客戶利用AWS PrivateLink接入Twilio或Snowflake這類SaaS應(yīng)用程序時(shí)，其安全風(fēng)險(xiǎn)將大大降低。Twilio公司信任副總裁兼CISO Richard Seiersen指出，“在Twilio，我們關(guān)注客戶安全，并將其作為自身互聯(lián)產(chǎn)品的組成部分。AWS PrivateLink為客戶提供另一種選擇，確保他們無(wú)論是立足AWS還是內(nèi)部環(huán)境，都能夠直接建立安全的Twilio私有連接。AWS PrivateLink補(bǔ)充了我們?yōu)闈M足客戶安全及合規(guī)性需求所建立的投資組合。”

Snowflake公司產(chǎn)品管理副總裁Matt Glickman指出，“Snowflake不斷推動(dòng)創(chuàng)新，旨在提供快速、價(jià)格合理且安全的數(shù)據(jù)倉(cāng)庫(kù)解決方案。我們的企業(yè)客戶最關(guān)心的一大問(wèn)題在于，如何在云中安全進(jìn)行數(shù)據(jù)傳代。通過(guò)采用AWS PrivateLink，Snowflake現(xiàn)在能夠?yàn)榭蛻籼峁┒说蕉私鉀Q方案，從而回避公開(kāi)互聯(lián)網(wǎng)實(shí)現(xiàn)數(shù)據(jù)的安全訪問(wèn)。”

將開(kāi)發(fā)者編程經(jīng)驗(yàn)與大企業(yè)所需要的信息和基礎(chǔ)設(shè)施服務(wù)相結(jié)合，使得Heroku成為一套能夠快速構(gòu)建變革型企業(yè)應(yīng)用程序的領(lǐng)先平臺(tái)。Salesforce公司Heroku高級(jí)副總裁Adam Gross表示：“客戶正越來(lái)越多地跨越Heroku與AWS資源進(jìn)行應(yīng)用構(gòu)建，同時(shí)利用AWS擴(kuò)展Salesforce體系部署。AWS PrivateLink能夠?qū)alesforce與AWS聯(lián)合起來(lái)，幫助客戶利用自身數(shù)據(jù)以安全方式快速構(gòu)建起新的應(yīng)用程序。”

利用AWS Marketplace，客戶能夠輕松找到支持AWS PrivateLink的SaaS產(chǎn)品。AWS Marketplace擁有廣泛的AWS PrivateLink支持型產(chǎn)品，未來(lái)還將有更多相關(guān)方案出爐。計(jì)劃支持AWS PrivateLink的廠商包括Aqua Security、CA Technologies、Cisco Stealthwatch Cloud、Dynatrace以及SigOpt等等。

SigOpt是一套SaaS優(yōu)化平臺(tái)，利用機(jī)器學(xué)習(xí)與數(shù)據(jù)科學(xué)成果對(duì)客戶研究管道進(jìn)行調(diào)優(yōu)，進(jìn)而幫助其擴(kuò)大研究能力。SigOpt公司聯(lián)合創(chuàng)始人兼CEO Scott Clark表示：“上個(gè)月，我們宣布在AWS上推出SigOpt。現(xiàn)在，我們正通過(guò)AWS PrivateLink與AWS加深合作，意味著客戶可以在Amazon VPC中通過(guò)定制化安全端點(diǎn)使用SigOpt。如此一來(lái)，SigOpt的運(yùn)作類似于處于客戶自有網(wǎng)絡(luò)之內(nèi)，但仍然保持SaaS解決方案所固有的一切優(yōu)勢(shì)。”

AWS PrivateLink將幫助Autodesk等客戶以更輕松易行的方式將其不斷增長(zhǎng)的網(wǎng)絡(luò)作為大量小規(guī)模且相互對(duì)接的VPC進(jìn)行管理。Autodesk公司產(chǎn)品安全總監(jiān)Reeny Sondhi表示：“在Autodesk，我們的數(shù)百個(gè)開(kāi)發(fā)團(tuán)隊(duì)都擁有自己的帳戶及VPC以進(jìn)行產(chǎn)品與服務(wù)構(gòu)建。AWS PrivateLink為我們的開(kāi)發(fā)者提供一種簡(jiǎn)單、安全且可擴(kuò)展的方式，能夠?qū)崿F(xiàn)不同帳戶及VPC間共享服務(wù)與微服務(wù)的私有連接。我們很高興能夠擁有這樣一套解決方案，從而在產(chǎn)品開(kāi)發(fā)流程中獲得更出色的靈活性與安全改進(jìn)成效。”

上線情況

AWS PrivateLink今天已經(jīng)正式上線，具體涵蓋美國(guó)東部(北弗吉尼亞州)、美國(guó)東部(俄亥俄州)、美國(guó)西部(俄勒岡州)、美國(guó)西部(加利福尼亞州)、歐盟(倫敦)、歐盟(愛(ài)爾蘭)、歐盟(法蘭克福)、加拿大(中部)、亞太地區(qū)(孟買)、亞太地區(qū)(首爾)、亞太地區(qū)(新加坡)、亞太地區(qū)(悉尼)、亞太地區(qū)(東京)以及南美洲(圣保羅)等服務(wù)區(qū)。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】