Un errore di policy può bloccare tutta la console AWS
AWS ha reso generally available Console Private Access per le VPC senza internet, portando il caricamento della Management Console interamente su PrivateLink. Il cambiamento chiude il vecchio compromesso tra amministrazione via browser e perimetro isolato, ma sposta il problema sulle regole che decidono chi può entrare.
In pratica, anche sign-in, asset statici e API della console viaggiano sui endpoint privati; se Private DNS, security group o policy di sign-in sono impostati male, una sessione legittima può fallire prima ancora che la console si apra. AWS aggiunge anche che non tutte le console sono supportate: quelle escluse non caricano proprio, e IAM Identity Center resta ancora fuori da questo percorso privato.
Per chi gestisce VPC regolamentate o senza internet, la novità conta meno come feature e più come vincolo operativo: il fallback pubblico non è più una garanzia. Senza un percorso di break-glass già previsto, una policy troppo stretta può trasformare il controllo d’accesso in un lockout su scala di organizzazione.