Корпоративные MCP и Quick: трафик агентов без выхода в интернет

Когда PostgreSQL и MCP-сервер живут за корпоративным файрволом, публичный интернет в цепочке агента , лишний риск и лишний аудит. AWS показывает, как связать дата-центр с VPC через Direct Connect или Site-to-Site VPN и дальше развести два приватных канала: PrivateLink для людей и API, VPC connections , когда сам Quick тянет данные и дергает connectors. Пользовательский трафик , консоль, Quick Desktop, программные вызовы API , идёт на interface VPC endpoints и не требует выхода в интернет. Запросы к базам, внутренним API и приватным MCP , через VPC connections; для этого нужна подписка Amazon Quick Enterprise и VPC в том же регионе, что и аккаунт Quick. Кто инициирует доступ к вашей сети Quick Sight , прямые запросы к on-prem PostgreSQL, MySQL, SQL Server, Oracle через ENI в вашей VPC. Quick Flows и Quick Automate , action connectors, в том числе MCP в приватной VPC. Quick Agents , те же connectors в разговорных сценариях. Quick Research , корпоративные источники за периметром для отчётов с цитатами. Полностью приватная консоль требует двух interface endpoint: com.amazonaws..quicksight-website для веб-интерфейса и com.amazonaws..quicksight для API. Для сайта в Route 53 или on-prem DNS , A-запись на .quicksight.aws.amazon.com , указывающая на endpoint; для API обычно хватает private DNS на endpoint. Где приватный путь обрывается Через API VPC endpoint не проходят 13 методов: все action connector API (CreateActionConnector, DeleteActionConnector и остальные из списка AWS) и flow API (GetFlowMetadata, ListFlows, SearchFlows и др.). Создавать и править connectors и flows из CI всё ещё нужно через публичный API endpoint , это отдельно от того, что аналитик открывает консоль без интернета. Website endpoints для Quick недоступны в AWS China и AWS GovCloud (US). Knowledge base через VPC connection сейчас только для Amazon Redshift; Confluence, SharePoint и S3 подключают иначе , например, bucket policy на VPC endpoint для S3. Источник: Securing Quick access from corporate networks with AWS PrivateLink .