AWS License Manager und Schnittstellen-VPC-Endpunkte (AWS PrivateLink)

Sie können eine private Verbindung zwischen Ihrer Virtual Private Cloud (VPC) herstellen undAWS License Manager einen Schnittstellen-VPC-Endpunkts erstellen. Schnittstellen-Endpunkte werden mit bereitgestellt AWS PrivateLink, einer Technologie, die Sie verwenden können, um ohne Internet-Gateway, NAT-Gerät, VPN-Verbindung oderAWS Direct Connect -Verbindung privat auf die License Manager Manager-API zuzugreifen. Die Instances in Ihrer VPC benötigen für die Kommunikation mit dem License Manager keine öffentlichen IP-Adressen. Der Datenverkehr zwischen Ihrer VPC und dem License Manager verlässt das Amazon-Netzwerk nicht.

Jeder Schnittstellenendpunkt wird durch eine oder mehrere Elastic Network-Schnittstellen in Ihren Subnetzen dargestellt.

Weitere Informationen finden Sie unter Schnittstellen-VPC-Endpunkte (AWS PrivateLink) im Amazon-VPC-Benutzerhandbuch.

Erstellen eines Schnittstellen-VPC-Endpunkts für License Manager erstellen

Erstellen Sie einen Schnittstellen-Endpunktrichtlinie für License Manager mit einem der folgenden Service-Namen:

• com.amazonaws. region .license-manager

• com.amazonaws. Region. license-manager-fips

Wenn Sie einen privaten DNS für den Endpunkt aktivieren, können Sie mit dem standardmäßigen DNS-Namen für die Region API-Anforderungen an senden. Zum Beispiel license-manager.region.amazonaws.com.

Weitere Informationen finden Sie unter Erstellen eines Schnittstellenendpunkts im Amazon VPC Leitfaden.

Erstellen einer VPC-Endpunktrichtlinie für License Manager erstellen

Sie können eine Richtlinie an Ihren VPC-Endpunktrichtlinie anhängen, um den Zugriff auf License Manager zu steuern. Die Richtlinie gibt die folgenden Informationen an:

• Der Prinzipal, der die Aktionen ausführen kann

• Aktionen, die ausgeführt werden können

• Die Ressource, auf der die Aktionen ausgeführt werden können

Im Folgenden finden Sie ein Beispiel für eine Endpunktrichtlinie für License Manager. Wenn diese Richtlinie an einen Endpunktrichtlinie angefügt wird, gewährt sie Zugriff auf die angegebenen License Manager Manager-Aktionen für alle Prinzipale auf allen Ressourcen.

{
   "Statement": [
        {
            "Principal": "*",
            "Effect": "Allow",
            "Action": [
              "license-manager:*"
            ],
            "Resource": "*"
        }
    ]
}

Weitere Informationen finden Sie unter Steuerung des Zugriffs auf Services mit VPC-Endpunkten im Amazon VPC Benutzerhandbuch.