PrivateLink admite conexiones privadas y security groups de endpoint. Esto permite que los recursos en la nube se comuniquen entre sí de forma segura.
Acceso a recursos de servicio en VPC mediante conexiones privadas
PrivateLink le permite especificar las siguientes instancias de server load balancer (SLB) como recursos de servicio para un endpoint service:
Instancias de Classic Load Balancer (CLB)
Instancias de Application Load Balancer (ALB)
Instancias de Network Load Balancer (NLB)
Si especifica las instancias de SLB mencionadas como recursos de servicio para un endpoint service en una virtual private cloud (VPC), puede utilizar PrivateLink para permitir que otra VPC acceda a dichas instancias de SLB. Para obtener más información, consulte Specify a CLB instance as a service resource in PrivateLink, Specify an ALB instance as a service resource in PrivateLink y Specify an NLB instance as a service resource in PrivateLink.
Bloqueo de tráfico de ataques mediante security groups de endpoint
Los security groups de endpoint permiten controlar el tráfico entre las VPC y las interfaces de red elásticas (ENI) de los endpoints. Por lo tanto, los security groups constituyen una medida fundamental para el aislamiento de redes. Para obtener más información, consulte Manage security groups.