Interface los puntos de enlace de VPC en Amazon Streams GameLift

Puede mejorar la seguridad de su VPC configurando Amazon GameLift Streams para que utilice un punto de enlace de VPC de interfaz. Los puntos de enlace de la interfaz funcionan con una tecnología que le permite acceder de forma privada a Amazon GameLift Streams APIs mediante direcciones IP privadas. AWS PrivateLink AWS PrivateLink restringe todo el tráfico de red entre la VPC y Amazon GameLift Streams a la red de Amazon. No necesita una gateway de Internet, un dispositivo NAT ni una gateway privada virtual.

Para obtener más información sobre AWS PrivateLink los puntos de enlace de VPC, consulte los puntos de enlace de VPC en la Guía del usuario de Amazon VPC.

nota

AWS PrivateLink solo se aplica a los puntos de enlace de la API. Las sesiones de GameLift streaming gestionadas por Amazon Streams siempre utilizan direcciones de red públicas.

Creación de los puntos de enlace de VPC para Amazon Streams GameLift

Para crear el punto de enlace de VPC para el servicio Amazon GameLift Streams, utilice el procedimiento Acceso a un AWS servicio mediante un punto de enlace de VPC de interfaz de la Guía del usuario de Amazon VPC para crear el siguiente punto de enlace:

• com.amazonaws.region.gameliftstreams

nota

regionrepresenta el identificador de región de una región Región de AWS compatible con Amazon GameLift Streams, como us-east-2 la región EE.UU. Este (Ohio).

Creación de una política de puntos de conexión de VPC para Amazon Streams GameLift

Puede adjuntar una política de punto final a su punto de enlace de VPC que controle el acceso a Amazon GameLift Streams. La política especifica la siguiente información:

• La entidad principal que puede realizar acciones.

• Las acciones que se pueden realizar.

• Los recursos en los que se pueden llevar a cabo las acciones.

Para obtener más información, consulte Controlar el acceso a los puntos de conexión de la VPC mediante políticas de puntos de conexión en la Guía de usuario de Amazon VPC.

ejemplo Ejemplo: política de puntos de conexión de VPC para Amazon Streams GameLift

El siguiente es un ejemplo de una política de puntos finales para Amazon GameLift Streams. Cuando se adjunta a un punto final, esta política otorga permiso para crear y enumerar grupos de transmisiones.

{
  "Statement":[
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": [
        "gameliftstreams:CreateStreamGroup",
        "gameliftstreams:ListStreamGroups"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}