Puntos de enlace privados y salida a internet

Una traducción de direcciones (NAT) en la nube hace que las máquinas de una subred privada salgan a internet con una dirección pública compartida. Las conexiones las inicia la máquina hacia afuera, y las respuestas vuelven; nadie desde internet puede iniciar una conexión hacia la máquina a través de ella. Por eso es la salida habitual de las subredes de aplicación. Una pasarela de internet con dirección pública en la propia máquina es otra cosa: permite también entrada, si las reglas lo dejan.

Consulta subredes. La columna salida_a_internet dice por dónde sale cada una: una traducción de direcciones, ninguna o la pasarela de internet. Una subred de procesos internos que sale directamente por la pasarela no pasa por la traducción: sus máquinas pueden tener dirección pública propia.

Un punto de enlace privado da acceso a un servicio gestionado (almacenamiento, colas, secretos) mediante una dirección de la propia red virtual, o mediante una ruta hacia una pasarela del proveedor, sin que ese tráfico salga por internet ni necesite dirección pública ni traducción. Eso reduce la exposición, pero no decide a qué recursos del servicio se puede llegar: de eso se encarga su política.

Consulta puntos_de_enlace. Cada punto trae su política: algunas limitan el acceso a un recurso concreto (una cola, un conjunto de secretos) y otra permite todos los recursos del servicio. Con esa política, una máquina de la subred puede escribir también en un almacén de otra cuenta que no es de la empresa, y la ruta privada deja de ser un límite. Encuentra el punto de enlace cuya política no restringe nada.

La traducción de direcciones permite registrar a dónde se conecta cada subred. Consulta salida_por_nat: la columna aprobado dice si el destino está en la lista que la empresa decidió permitir. Para el informe, suma los gigabytes diarios de las filas con aprobado = no. Es una cifra de volumen, no una prueba de intención: lo que se haga con ella es una conversación con los dueños de las aplicaciones.