AWS CloudHSM y VPC puntos finales

Puedes establecer una conexión privada entre tu dispositivo VPC y el tuyo AWS CloudHSM mediante la creación de un VPCpunto final de interfaz. Los puntos finales de la interfaz funcionan con una tecnología que le permite acceder de forma privada AWS CloudHSM APIs sin una puerta de enlace a Internet, un NAT dispositivo, una VPN conexión o una conexión AWS Direct Connect. AWS PrivateLink Las instancias VPC que tiene no necesitan direcciones IP públicas para comunicarse con AWS CloudHSM APIs ellas. El tráfico entre usted VPC y AWS CloudHSM no sale de la red de Amazon.

Cada punto de conexión de la interfaz está representado por una o más interfaces de red elásticas en las subredes.

Para obtener más información, consulte Interface VPC endpoints (AWS PrivateLink) en la Guía del VPC usuario de Amazon.

Consideraciones sobre los puntos finales AWS CloudHSM VPC

Antes de configurar un VPC punto final de interfaz para AWS CloudHSM, asegúrese de revisar las propiedades y limitaciones del punto final de interfaz en la Guía del VPC usuario de Amazon.

• AWS CloudHSM admite realizar llamadas a todas sus API acciones desde suVPC.

Crear un VPC punto final de interfaz para AWS CloudHSM

Puedes crear un VPC punto de conexión para el AWS CloudHSM servicio mediante la VPC consola de Amazon o con AWS Command Line Interface (AWS CLI). Para obtener más información, consulte Creación de un punto final de interfaz en la Guía del VPC usuario de Amazon.

Para crear un VPC punto final para AWS CloudHSM, utilice el siguiente nombre de servicio:

com.amazonaws.region.cloudhsmv2

Por ejemplo, en la Región EE. UU. Oeste (Oregón) (us-west-2), el nombre del servicio sería:

com.amazonaws.us-west-2.cloudhsmv2

Para facilitar el uso del VPC punto final, puede habilitar un DNSnombre de host privado para su VPC punto final. Si selecciona la opción Habilitar DNS nombre privado, el nombre de AWS CloudHSM DNS host estándar (https://cloudhsmv2.<region>.amazonaws.com) será el nombre de servidor estándar para su VPC punto final.

Esta opción facilita el uso del VPC punto final. El AWS SDKs y AWS CLI utilizan el AWS CloudHSM DNS nombre de host estándar de forma predeterminada, por lo que no es necesario especificar el VPC punto final URL en las aplicaciones y los comandos.

Para obtener más información, consulte Acceder a un servicio a través de un punto final de interfaz en la Guía del VPC usuario de Amazon.

Crear una política VPC de puntos finales para AWS CloudHSM

Puede adjuntar una política de puntos finales a su VPC punto final que controle el acceso a AWS CloudHSM. La política especifica la siguiente información:

• La entidad principal que puede realizar acciones.

• Las acciones que se pueden realizar.

• Los recursos en los que se pueden llevar a cabo las acciones.

Para obtener más información, consulta Cómo controlar el acceso a los servicios con VPC puntos de conexión en la Guía del VPC usuario de Amazon.

Ejemplo: política de VPC puntos finales para la adopción de medidas AWS CloudHSM

El siguiente es un ejemplo de una política de puntos finales para AWS CloudHSM. Cuando se adjunta a un punto final, esta política otorga acceso a las AWS CloudHSM acciones enumeradas a todos los principales de todos los recursos. Administración de identidad y acceso para AWS CloudHSMConsulte otras AWS CloudHSM acciones y sus IAM permisos correspondientes.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "cloudhsm:DescribeBackups",
            "cloudhsm:DescribeClusters",
            "cloudhsm:ListTags",
         ],
         "Resource":"*"
      }
   ]
}