AI Skills
configuring-vpc-endpoints-for-private-aws-service-access

configuring-vpc-endpoints-for-private-aws-service-access

熱門

使用 AWS PrivateLink 設定 VPC 端點（介面型與閘道型），以實現私有 AWS 服務存取。適用於在無網際網路閘道、NAT 裝置或公有 IP 位址的情況下，建立與 S3、DynamoDB 及其他 AWS 服務的安全私有連線。涵蓋端點建立、安全群組、路由表及 DNS 設定。

2174星標
204分支
更新於 2026/7/29
獲取技能源代碼

相關技能

security-and-hardening7.7萬nature-downloader3.2萬api-security-best-practices4.3萬
SKILL.md
readonlyread-only
name
configuring-vpc-endpoints-for-private-aws-service-access
description

Configures VPC endpoints (interface and gateway) for private AWS service access using AWS PrivateLink. Use when setting up secure private connectivity to S3, DynamoDB, and other AWS services without internet gateway, NAT device, or public IP addresses. Covers endpoint creation, security groups, route tables, and DNS configuration.

version
1

設定 VPC 端點以實現私有 AWS 服務存取

概述

設定 VPC 端點以啟用私有存取 AWS 服務的專業知識，無需透過網際網路路由流量。涵蓋閘道型端點（S3、DynamoDB）以及由 AWS PrivateLink 支援的介面型端點（EC2、SSM、Secrets Manager 等）。

設定 VPC 端點

若要建立並設定 VPC 端點以實現私有 AWS 服務存取，請確實遵循以下程序。請參閱 VPC 端點設定程序。

疑難排解

端點無法使用

檢查安全群組規則、子網路設定以及該區域的服務可用性。

DNS 解析問題

確認 VPC 已啟用 DNS 主機名稱與 DNS 解析，且 DHCP 選項集設有正確的網域名稱伺服器。

連線逾時

確認安全群組規則允許 HTTPS 流量（連接埠 443），且閘道型端點的路由表已正確設定。

政策限制

檢閱端點政策——預設政策允許所有存取，但自訂政策可能有所限制。