AWS推出Amazon EC2 Instance Connect (EIC) Endpoint功能

AWS最近发布了Amazon EC2 Instance Connect (EIC) Endpoint功能，该功能允许用户从互联网安全地连接到他们的EC2实例和其他Amazon VPC资源。

功能亮点

1. 简化连接过程：

   • 以往用户需要通过管理员设置的具有公共IP地址的堡垒主机，通过VPC中的Internet Gateway (IGW)进行连接，并使用端口转发到达目标资源。
   • EIC Endpoint消除了对IGW、公共IP地址、堡垒主机或任何代理的需求，简化了连接过程。

2. 增强安全性：

   • EIC Endpoint结合了基于身份和基于网络的访问控制，满足组织的安全需求，确保隔离、控制和全面的日志记录。
   • 它减轻了管理员维护和修补堡垒主机的操作负担。

3. 兼容性和灵活性：

   • EIC Endpoint与AWS管理控制台和AWS CLI兼容，并允许用户继续使用PuTTY和OpenSSH等工具。
   • 它作为身份感知的TCP代理，提供两种操作模式：通过IAM凭证进行安全的WebSocket隧道连接，或通过控制台在流量进入VPC之前进行身份验证和授权。

4. 高可用性和维护：

   • EIC Endpoint在所有AWS商业区域和AWS GovCloud (US)区域可用。
   • AWS负责其操作维护，用户无需支付额外费用，仅需支付标准数据传输费用。

与其他云服务提供商的比较

• Microsoft Azure：提供Azure Bastion，通过安全的RDP和SSH连接访问虚拟机，无需公共IP地址或VPN连接。
• Google Cloud：提供Cloud Identity-Aware Proxy (Cloud IAP)，安全访问Google Cloud Platform上的虚拟机和应用程序，无需暴露在公共互联网上。

用户反馈

• Reddit用户：认为EIC Endpoint与Google Cloud的私有IAP服务竞争。
• Abdulsamad Kazeem：将EIC Endpoint称为“堡垒主机即服务”(BHaaS)，并强调其高可用性和AWS的维护责任。

总结

Amazon EC2 Instance Connect (EIC) Endpoint通过简化连接过程、增强安全性、提供兼容性和灵活性，以及与其他云服务提供商的解决方案竞争，为用户提供了更高效和安全的连接方式。