Обзор

PrivateLink позволяет организовать приватный доступ из VPC к облачным сервисам MWS через внутренний IP-адрес без использования внешней сети.

По умолчанию облачные сервисы доступны через публичные эндпоинты — например, Object Storage использует эндпоинт storage.mwsapis.ru, который разрешается во внешний IP-адрес. Для обращения к такому эндпоинту из VPC нужен доступ во внешнюю сеть.

Трафик, передаваемый с помощью PrivateLink, направляется к облачному сервису по внутренней сети облака, без выхода во внешнюю сеть. Это упрощает сетевую изоляцию ресурсов и контроль доступа.

Чтобы использовать PrivateLink, нужно создать сервисный эндпоинт (service endpoint), через который выполняются запросы к целевому облачному сервису. При создании сервисному эндпоинту назначается внутренний IPv4‑адрес из диапазона выбранной пользователем подсети. Ресурсы, принадлежащие сети, могут обращаться к целевому сервису через внутренний IP-адрес.

Для сервисного эндпоинта также автоматически создается приватное DNS-имя, которое разрешается во внутренний IP-адрес эндпоинта. Используйте это DNS-имя, чтобы подключиться к облачному сервису через PrivateLink, — указывать IP-адрес эндпоинта не нужно.

На платформе MWS с помощью PrivateLink можно подключиться к сервису Object Storage. После создания сервисного эндпоинта сервис остается доступен для запросов через публичный эндпоинт. Чтобы разрешить запросы к бакету Object Storage только через сервисный эндпоинт, ограничьте доступ на стороне Object Storage с помощью политик.