AWS détaille l’accès privé à Amazon Quick

LLéna

AWS, ou Amazon Web Services, publie mercredi un guide pour connecter en privé des sources de données sur site à Amazon Quick, sans faire transiter le trafic par l’Internet public, grâce à AWS PrivateLink. La configuration suppose d’abord une liaison entre l’environnement de l’entreprise et un réseau virtuel privé, ou VPC, dans AWS, au moyen d’AWS Direct Connect ou d’un réseau privé virtuel de site à site. Le guide distingue ensuite 2 types de trafic : celui des utilisateurs et des interfaces de programmation, acheminé par des points de terminaison du VPC, et celui qui sert à récupérer les données, géré par des connexions du VPC. Cette séparation décrit le chemin emprunté par les échanges dans l’architecture proposée, depuis les utilisateurs et les interfaces de programmation jusqu’aux sources de données, sans faire passer le trafic par l’Internet public. Amazon Quick peut ainsi accéder à des bases de données installées sur site, notamment PostgreSQL, MySQL, SQL Server et Oracle. Pour renforcer la sécurité, AWS recommande de configurer des groupes de sécurité et des politiques de points de terminaison VPC ; l’accès privé repose donc à la fois sur une liaison vers AWS, des points de terminaison pour certains échanges et des connexions consacrées à la récupération des données.