私网连接干什么
私网连接（PrivateLink）用于「只访问对方某个服务」的场景：服务提供方创建终端节点服务，后端通常挂私网负载均衡；使用方在自己 VPC 内创建终端节点，就能通过私网地址访问该服务。整个过程不需要对等连接、也不要求两侧网段不重叠，把「整网互通」收敛为「服务级访问」，更符合最小权限原则。
接入流程
接入流程
服务提供方：
1. 准备后端服务（私网 CLB/NLB + 后端服务器）
2. 创建终端节点服务并关联后端
3. 将使用方账号加入白名单
服务使用方：
1. 在自身 VPC 创建终端节点，选择服务与可用区
2. 获取终端节点的私网访问地址
3. 放行安全组端口后开始访问基本信息
| 优点 | 不暴露完整 VPC、不要求网段不重叠、跨账号友好 |
|---|---|
| 适用 | SaaS 对接、跨组织内部服务访问、集中式公共服务 |
| 后端形态 | 终端节点服务通常基于私网负载均衡暴露后端 |
| 访问方向 | 使用方主动连到提供方，提供方无需访问使用方网络 |
典型使用场景
- SaaS 服务商向不同租户提供接口，只暴露服务而不同步整个网络
- 集团内部公共服务（日志、镜像仓库、配置中心）按服务粒度开放
- 跨账号共享数据库或消息队列，避免为一次对接打通两张网
- 替代对等连接：两侧网段恰好重叠时，私网连接能绕开网段冲突
与对等连接对比
| 维度 | 私网连接 | 对等连接 |
|---|---|---|
| 访问范围 | 单个服务 | 整张网络 |
| 网段要求 | 允许重叠 | 不允许重叠 |
| 权限粒度 | 服务级白名单 | 网络级路由 |
| 运维成本 | 按服务维护 | 按链路维护 |
私网连接把「整网互通」收敛为「服务级访问」，更符合最小权限原则。
选型时的判断
判断是否需要私网连接的信号很清楚：对方只需要访问你的一两个服务、两侧网段有重叠、或者你不想让对方看见整张网络。反之，如果需要互访大量端口、需要双向主动发起连接、或者要传递路由给中间设备，对等连接或集中式组网更合适。落地时要提前确认终端节点支持的可用区数量、带宽与计费方式，并按可用区冗余部署以免单区故障。