amazon-web-services - AWS - 访问托管在外部 AWS 账户上的私有(private)网站

Question

背景

我的公司购买了托管在供应商 AWS 环境中的 SaaS 产品。该产品有一个网站仪表板，目前只能在供应商的 AWS 环境中访问。对供应商 AWS 环境的访问由供应商严格控制。

现在，我的用户可以使用供应商提供的 Amazon Workspaces 访问该控制面板。但是，Workspaces 对我公司的帐户数量有限。我的公司希望在公司内部广泛访问此仪表板，并且不受 Workspaces 帐户数量的限制。

问题

我的公司也有自己的 AWS 账户，但目前根本没有链接到供应商的 VPC/AWS 环境。我们是否可以在我们自己的 AWS 中构建一些东西(可能通过 PrivateLink 连接到供应商的 VPC？)，以便我的用户可以通过我们自己的 AWS 环境安全地访问供应商的仪表板？如果有可能做到这一点，双方需要哪些 AWS 服务？

我的目标是确保此仪表板不会暴露在 Internet 上，但我公司的所有用户都可以在没有 Workspace 凭据的情况下查看它。

Answer 1

根据您的评论，您可能希望使用 AWS Private Link 来解决此问题。

通过这样做，唯一共享的资源是访问服务的端点。

这也可以通过 VPN 访问，这应该会授予您在本地访问的权限。