Redes y entrega de contenidoAvanzado
AWS PrivateLink
Acceso privado a servicios de AWS o de terceros desde tu VPC, sin exponer el tráfico a la internet pública.
Cuándo aplicarlo
Cuando una instancia sin salida a internet debe llamar a S3, DynamoDB o a una API de un socio.
Descripción
PrivateLink crea un punto de conexión dentro de tu VPC que representa al servicio remoto. El tráfico viaja por la red de AWS y nunca atraviesa una puerta de enlace de internet, lo que elimina toda una clase de riesgo de exposición y reduce el costo de salida.
Es una pieza recurrente en auditorías: permite demostrar que ciertos datos jamás salieron a internet.
Para profundizar