AWS Client VPN
VPN cho người dùng từ xa
Dịch vụ VPN client-to-site được quản lý (dựa trên OpenVPN) cho nhân viên kết nối an toàn từ laptop vào VPC và mạng on-prem; xác thực bằng certificate, Active Directory hoặc SAML.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Có
- AWS quản lý
- Có trong đềSAA · SOA
Hình dungNhư thẻ ra vào cá nhân giúp nhân viên làm từ xa vẫn vào được văn phòng.
Khi nào nên dùng
✓ Nên dùng khi
Nhân viên làm từ xa cần truy cập tài nguyên private trong VPC.
✗ Không nên dùng khi
Nối cả văn phòng/data center vào AWS → Site-to-Site VPN; truy cập ứng dụng web không cần VPN → Verified Access.
Ví dụ hay gặp
- Nhân viên remote truy cập database private
- Dev SSH vào EC2 trong subnet private
- Truy cập hệ thống on-prem qua VPC
Tốn bao nhiêu tiền?
- Cách tính: Tính theo giờ cho mỗi subnet association của endpoint cộng giờ kết nối của mỗi client.
⚠️ Bẫy chi phí
Quên gỡ subnet association vẫn bị tính tiền dù không ai kết nối.
Dịch vụ liên quan
Ôn thi SAA-C03
Client VPN xuất hiện trong các chủ đề ôn thi sau: