Erstellen Sie eine private Verbindung zwischen einer VPC und EBS Direct APIs

Sie können direkt eine private Verbindung zwischen Ihrer VPC und EBS herstellen, APIs indem Sie einen VPC-Schnittstellen-Endpunkt erstellen, der von betrieben wird. AWS PrivateLink Sie können direkt auf EBS zugreifen, APIs als wäre es in Ihrer VPC, ohne ein Internet-Gateway, ein NAT-Gerät, eine VPN-Verbindung oder AWS Direct Connect eine Verbindung zu verwenden. Instances in Ihrer VPC benötigen keine öffentlichen IP-Adressen, um direkt mit EBS zu kommunizieren. APIs

Wir erstellen eine Endpunkt-Netzwerkschnittstelle in jedem Subnetz, das Sie für den Schnittstellen-Endpunkt aktivieren.

Weitere Informationen finden Sie AWS PrivateLink im Handbuch unter Zugriff AWS-Services durch.AWS PrivateLink

Überlegungen zu direkten APIs EBS-VPC-Endpunkten

Bevor Sie einen VPC-Schnittstellen-Endpunkt für EBS Direct einrichten APIs, lesen Sie die Überlegungen im AWS PrivateLink Handbuch.

Standardmäßig ist der vollständige Zugriff auf EBS Direct über den APIs Endpunkt zulässig. Sie können den Zugriff auf den Schnittstellenendpunkt mithilfe von VPC-Endpunktrichtlinien steuern. Sie können Ihrem VPC-Endpunkt eine Endpunktrichtlinie hinzufügen, die den Zugriff auf EBS Direct steuert. APIs Die Richtlinie gibt die folgenden Informationen an:

• Der Principal, der Aktionen ausführen kann.

• Die Aktionen, die ausgeführt werden können.

• Die Ressourcen, auf denen Aktionen ausgeführt werden können.

Weitere Informationen finden Sie unter Steuerung des Zugriffs auf Services mit VPC-Endpunkten im Amazon VPC Benutzerhandbuch.

Im Folgenden finden Sie ein Beispiel für eine Endpunktrichtlinie für EBS Direct APIs. Wenn diese Richtlinie an einen Endpunkt angehängt ist, gewährt sie Zugriff auf alle direkten APIs EBS-Aktionen auf allen Ressourcen, mit Ausnahme von Snapshots, die mit Schlüssel Environment und Wert gekennzeichnet sind. Test

{
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "ebs:*",
            "Principal": "*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/Environment": "Test"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "ebs:*",
            "Principal": "*",
            "Resource": "*"
        }
    ]
}

Erstellen Sie einen VPC-Schnittstellen-Endpunkt für EBS Direct APIs

Sie können einen VPC-Endpunkt für EBS Direct entweder APIs mit der Amazon VPC-Konsole oder mit () erstellen. AWS Command Line Interface AWS CLI Weitere Informationen finden Sie unter Erstellen eines VPC-Endpunkts im AWS PrivateLink -Leitfaden.

Erstellen Sie einen VPC-Endpunkt für EBS Direct APIs mit dem folgenden Dienstnamen:

• com.amazonaws.region.ebs

Wenn Sie privates DNS für den Endpunkt aktivieren, können Sie API-Anfragen direkt an EBS richten, APIs indem Sie den Standard-DNS-Namen für die Region verwenden, z. B. ebs.us-east-1.amazonaws.com