AWS Secrets Manager 的 VPC 终端节点

Question

路由表（在私有子网中）不会因为将 VPCE 添加为 aws 秘密管理器的目的地而改变。也尝试过新的 SG（不使用默认 SG）。任何的想法 ？

Answer 1

根据评论。

Secrets Manager (SM) 使用VPC 接口端点。与S3 和 DynamoDB 的VPC 网关端点相比，这是新一代端点。新一代不会修改路由表 (RT)。相比之下，网关端点会修改创建这些端点时指定的 RT。

为了与接口终端节点无缝协作，重要的是 VPC 具有enableDnsHostnames并enableDnsSupport 启用以及 终端节点的私有 DNS。另外，终端的安全组通常需要调整为允许443端口连接。