AWS Management Console Private Access funktioniert seit dem 15. Juni 2026 ohne Internetanbindung. Der Konsolenverkehr läuft vollständig über PrivateLink-VPC-Endpunkte, abgesichert durch Endpoint-, IAM-, SCP- und RCP-Policies, in allen kommerziellen Regionen. Der Beitrag erklärt, wie die Funktion arbeitet, was sie kostet und welche Schritte Admins in regulierten Umgebungen jetzt planen.
Die AWS-Konsole lässt sich jetzt aus Netzen nutzen, die keinen Zugang zum öffentlichen Internet haben. Dafür läuft der gesamte Browserverkehr über private Verbindungen in der VPC.
Das Wichtigste in Kürze
- Private Access arbeitet seit dem 15. Juni 2026 ohne Internetanbindung. Der Konsolenverkehr läuft über PrivateLink-VPC-Endpunkte.
- Die Funktion gilt in allen kommerziellen Regionen. Nicht jede Service-Konsole ist schon unterstützt.
- Zugriffe lassen sich über Endpoint-, IAM-, SCP- und RCP-Policies begrenzen.
- Kosten fallen nur für die PrivateLink-Endpunkte und die verarbeiteten Daten an.
AWS hat die Meldung am 15. Juni 2026 erstmals veröffentlicht. Ein späteres Update zeigt die Quelle nicht.
Was Private Access jetzt anders macht
Bisher legte Private Access vor allem fest, welche AWS-Konten aus dem eigenen Netz erreichbar sind. Neu ist der Betrieb ohne öffentlichen Internetpfad. Laut AWS-Dokumentation führt die Funktion den gesamten Browserverkehr über VPC-Endpunkte.
Dafür legst du Endpunkte für die Konsole, die reinen Konsolen-APIs, die Anmeldung und die Service-APIs an. Mit passender DNS-Auflösung fliesst der Verkehr danach über diese privaten Wege. Auch Netze mit Direct Connect oder Site-to-Site-VPN zur VPC können sie nutzen.
Vier Schutzziele
Dabei verfolgt AWS vier Ziele:
- Vertrauen in die Anmeldung: Nur ausdrücklich erlaubte Identitäten kommen hinein. Private oder fremde Zugänge scheitern.
- Vertrauen in das Ziel: Angemeldete erreichen nur Daten der freigegebenen Organisation.
- Vertrauen in den Weg: Zugriffe gelingen allein aus den eingeplanten Netzen.
- Isolation: Die Konsole läuft in VPCs ohne öffentlichen Internetzugang.
Warum das für regulierte Branchen zählt
AWS nennt Finanzdienstleister, Behörden und Verteidigung, das Gesundheitswesen sowie Firmen mit strengen Sicherheitsvorgaben als Zielgruppe. Für sie fällt der Umweg über das offene Netz weg.
| Baustein | Funktion | Hinweis |
|---|---|---|
| VPC-Endpunkte | Private Verbindung zur Konsole, zur Anmeldung und zu Service-APIs | Pro Endpunkt entstehen Kosten |
| Endpoint-Policy | Begrenzt auf bestimmte Konten oder Organisationen | Wirkt am Endpunkt |
| IAM-, SCP-, RCP-Policies | Steuern Zugriffe auf Nutzer und Ressourcen | Wirken zusätzlich zur Endpoint-Policy |
| DNS-Konfiguration | Leitet Konsolenadressen auf die Endpunkte | Ohne sie läuft der Verkehr nicht privat |
Was Admins jetzt tun
- Prüfe in der Dokumentation, ob die Konsolen deiner wichtigsten Dienste unterstützt werden.
- Baue zuerst eine Testumgebung auf, wie die AWS-Anleitung es vorsieht.
- Setze Endpoint-Policies so, dass nur Konten deiner Organisation erreichbar sind.
- Rechne die PrivateLink-Kosten für alle Endpunkte und Regionen vorab durch.
Wer AWS-Technik im eigenen Rechenzentrum betreibt, findet im Beitrag zu den Outposts der zweiten Generation eine verwandte Option.
Fazit
Private Access schliesst eine Lücke für Umgebungen, in denen kein Internetpfad erlaubt ist. Der Aufwand liegt bei Endpunkten, DNS und Policies. Für regulierte Teams lohnt sich ein Test.
Quellen: AWS What's New, AWS-Dokumentation zu Console Private Access. Foto: OrlandoSantana / Pixabay. Stand: 15. Juni 2026.
Recherche und Entwurf KI-gestützt, geprüft und freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.