通过 DX 到 S3 的 VPN

Question

只是想知道以下配置是否可行（安全要求）需要通过 Direct Connect 设置 VPN 连接以连接到面向 public 的服务，如 S3。没有在任何地方找到任何文档或模式。

如果不是，下一个最佳实践是什么？

谢谢！

Answer 1

S3 是一个 public 端点，这意味着它不会在标准配置中遍历您的 Direct Connect。

如果您想使用 S3（或任何其他 AWS public 端点），您可以考虑直接连接 Public VIF。在下面的 link 中查看更多详细信息： https://aws.amazon.com/premiumsupport/knowledge-center/public-private-interface-dx/

但是所有 AWS public 端点都是 HTTPS，因此默认情况下它们是通过身份验证和授权加密的。