Para usar o AWS PrivateLink, crie um VPC endpoint da interface para um serviço fora da VPC. Será criada uma interface de rede elástica na sub-rede com um endereço IP privado que atua como ponto de entrada para o tráfego destinado ao serviço. Para obter mais informações, consulte VPC Endpoints.
Você pode criar o seu próprio serviço baseado no AWS PrivateLink (serviço de endpoint) e habilitar outros usuários a acessar o serviço. Para obter mais informações, consulte VPC endpoint services (AWS PrivateLink).
Os endpoints da VPC de interface oferecem suporte à conectividade privada por meio do AWS Direct Connect. Dessa forma, as aplicações on-premises podem conectar-se a esses serviços por meio de uma rede privada da Amazon.
O AWS PrivateLink é integrado ao AWS Marketplace mediante uma fácil busca de serviços disponíveis por meio do AWS PrivateLink. Para facilitar a identificação de serviços anexados a um endpoint, os serviços disponíveis no AWS Marketplace contam com suporte a nomes de DNS mascarados.
Você pode acessar o AWS Marketplace por meio da página dedicada ao AWS PrivateLink aqui.
Ao evitar que dados confidenciais, como registros de clientes, percorram a Internet, fica mais fácil manter a conformidade com regulamentos como HIPAA, EU/US Privacy Shield e Payment Card Industry (PCI). Isso é particularmente importante para clientes dos setores de serviços financeiros, saúde e governo. Com o AWS PrivateLink, o tráfego entre recursos da AWS, VPCs e serviços de terceiros fica na rede da AWS, que conta com controles robustos para manter a segurança e a conformidade. Os controles incluem o alinhamento de conformidade com regulamentos financeiros padrão, como a Regra 17a-4(f) da SEC e os Japanese Financial Intelligence Centres (JAFIC – Centros de Inteligência Financeira do Japão).