【AWS VPC】使用VPC端点将敏感数据保存在已知网络中

秘密永远不应该通过互联网访问。AWS提供了在通过已知和专用网络路由流量时维护隐私的选项。

当您在AWS Secrets Manager与本地客户端和应用程序之间配置流量时，可以使用以下方法之一：

• AWS站点到站点VPN连接
• AWS直连连接

如果您想确保Secrets Manager和具有相同AWS区域的API客户端之间的流量安全，请使用AWS PrivateLink创建接口VPC端点。通过使用此选项，您可以将所有流量保密在专用网络中。有关更多信息，请参阅使用AWS Secrets Manager VPC端点。