AWS管理控制台私有访问功能正式发布

AWS近日宣布了一项新的安全功能——AWS管理控制台私有访问（Private Access to the AWS Management Console）的正式发布（GA）。该功能允许客户通过其虚拟私有云（VPC）或连接的网络，限制对AWS管理控制台的访问，仅限于一组受信任的AWS账户和组织。

功能实现原理

该功能基于VPC终端节点（VPC Endpoints）和AWS PrivateLink技术实现。通过这些技术，客户可以控制哪些网络可以访问其AWS账户和组织，并拒绝其他网络的访问请求。

客户应用

客户可以通过VPC终端节点策略来限制允许从其VPC和连接的本地网络访问AWS管理控制台的账户集合。这为企业的安全管理提供了更高的灵活性和控制力。

社区反应

• Reddit讨论：有用户质疑这是否意味着AWS对IP地址作为安全措施的认可，而另一位DevOps从业者则认为，IP白名单虽然不是最佳安全措施，但它与身份验证相结合可以提供更好的保护。
• Twitter评论：Etienne Beurex表示该功能对合规审计非常有帮助，但希望AWS不要在仅少数区域提供功能时就宣布其为“正式发布”。AWS首席开发者倡导者Sébastien Stormacq回应称，AWS倾向于尽早发布功能以收集反馈，并根据客户需求快速迭代，区域扩展是其长期目标，旨在实现各区域间的功能一致性。

当前可用区域

目前，私有访问功能已在以下AWS区域上线：

• 美国东部（俄亥俄）
• 美国东部（北弗吉尼亚）
• 美国西部（俄勒冈）
• 欧洲（爱尔兰）
• 亚太（新加坡）

总结

AWS管理控制台私有访问功能的发布，为企业提供了更精细的安全控制选项，特别是在VPC环境下。尽管目前仅在部分区域可用，但AWS表示将逐步扩展其覆盖范围，以满足全球客户的需求。