License Manager und VPC Schnittstellenendpunkte mit AWS PrivateLink

Sie können eine private Verbindung zwischen Ihrer virtuellen privaten Cloud (VPC) herstellen und AWS License Manager indem Sie einen VPC Schnittstellenendpunkt erstellen. Schnittstellen-Endpunkte werden betrieben von AWS PrivateLink, eine Technologie, mit der Sie privat auf den License Manager zugreifen können, API ohne ein Internet-Gateway, ein NAT Gerät, eine VPN Verbindung oder AWS Direct Connect Verbindung. Instances in Ihrem VPC System benötigen keine öffentlichen IP-Adressen, um mit License Manager zu kommunizieren. Der Datenverkehr zwischen Ihnen VPC und dem License Manager verlässt das Amazon-Netzwerk nicht.

Jeder Schnittstellenendpunkt wird durch eine oder mehrere Elastic-Network-Schnittstellen in Ihren Subnetzen dargestellt.

Weitere Informationen finden Sie unter VPC Schnittstellenendpunkte (AWS PrivateLink) im VPCAmazon-Benutzerhandbuch.

Erstellen Sie einen VPC Schnittstellenendpunkt für License Manager

Erstellen Sie einen Schnittstellenendpunkt für License Manager mit einem der folgenden Dienstnamen:

• com.amazonaws.region.license-manager

• com.amazonaws.region.license-manager-fips

Wenn Sie Private DNS für den Endpunkt aktivieren, können Sie API Anfragen an License Manager richten, indem Sie dessen DNS Standardnamen für die Region verwenden. Beispiel, license-manager.region.amazonaws.com.

Weitere Informationen finden Sie unter Creating an Interface Endpoint im VPCAmazon-Benutzerhandbuch.

Erstellen Sie eine VPC Endpunktrichtlinie für License Manager

Sie können Ihrem VPC Endpunkt eine Richtlinie hinzufügen, um den Zugriff auf License Manager zu kontrollieren. Die Richtlinie gibt die folgenden Informationen an:

• Der Prinzipal, der die Aktionen ausführen kann

• Aktionen, die ausgeführt werden können

• Die Ressource, auf der die Aktionen ausgeführt werden können

Im Folgenden finden Sie ein Beispiel für eine Endpunktrichtlinie für License Manager. Wenn diese Richtlinie an einen Endpunkt angehängt ist, gewährt sie allen Prinzipalen auf allen Ressourcen Zugriff auf die angegebenen License Manager Manager-Aktionen.

{
   "Statement": [
        {
            "Principal": "*",
            "Effect": "Allow",
            "Action": [
              "license-manager:*"
            ],
            "Resource": "*"
        }
    ]
}

Weitere Informationen finden Sie unter Steuern des Zugriffs auf Dienste mithilfe von VPC Endpunkten im VPCAmazon-Benutzerhandbuch.