AWS HealthOmics y puntos finales de VPC de interfaz ()AWS PrivateLink

Puede establecer una conexión privada entre su VPC y crear un punto final AWS HealthOmics de VPC de interfaz. Los puntos de enlace de la interfaz funcionan con una tecnología que puede usar para acceder de forma privada a las operaciones de la HealthOmics API sin una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión AWS Direct Connect. AWS PrivateLink Las instancias de su VPC no requieren direcciones IP públicas para comunicarse con las operaciones de la HealthOmics API. El tráfico entre tu VPC y HealthOmics no sale de la red de Amazon.

Cada punto de conexión de la interfaz está representado por una o más interfaces de red elásticas en las subredes.

Para obtener más información, consulte Interface VPC Endpoints (AWS PrivateLink) en la Guía del usuario de Amazon VPC.

Las políticas de puntos finales de VPC se admiten en todas las regiones, excepto HealthOmics en Israel (Tel Aviv). De forma predeterminada, HealthOmics se permite el acceso total a través del punto final.

Consideraciones sobre los puntos HealthOmics finales de VPC

Antes de configurar un punto de enlace de VPC de interfaz HealthOmics, asegúrese de revisar las propiedades y limitaciones del punto de enlace de interfaz en la Guía del usuario de Amazon VPC.

HealthOmics permite realizar llamadas a todas las acciones de la API de HealthOmics almacenamiento desde su VPC.

Las políticas de puntos de enlace de VPC no se admiten de forma HealthOmics predeterminada, pero puede crear un punto de enlace de VPC para HealthOmics tener acceso total a las operaciones de almacenamiento. HealthOmics Para más información, consulte Control del acceso a los servicios con puntos de conexión de VPC en la Guía del usuario de Amazon VPC.

Creación de un punto de conexión de VPC de interfaz para HealthOmics

Puede crear un punto de enlace de VPC para el HealthOmics servicio mediante la consola de Amazon VPC o el (). AWS Command Line Interface AWS CLI Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Cree un punto final de VPC con HealthOmics los siguientes nombres de servicio:

• com.amazonaws. region.storage-omics

• com.amazonaws. region. control-storage-omics

• com.amazonaws. region.analytics-omics

• com.amazonaws. region.workflows-omics

• com.amazonaws. region.tags-omics

Las regiones EE.UU. Este (Norte de Virginia) y EE.UU. Oeste (Oregón) son compatibles AWS PrivateLink con los puntos finales del FIPS. Para estas regiones, también puede usar los siguientes nombres de servicio:

• com.amazonaws. region. storage-omics-fips

• com.amazonaws. region. control-storage-omics-fips

• com.amazonaws. region. analytics-omics-fips

• com.amazonaws. region. workflows-omics-fips

• com.amazonaws. region. tags-omics-fips

Si activas el DNS privado para el punto final, puedes realizar solicitudes a la API HealthOmics utilizando su nombre de DNS predeterminado para la región, por ejemploomics.us-east-1.amazonaws.com.

Para más información, consulte Acceso a un servicio a través de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Creación de una política de puntos de conexión de VPC para HealthOmics

Puede asociar una política de punto de conexión con su punto de conexión de VPC que controla el acceso a HealthOmics. La política especifica la siguiente información:

• La entidad principal que puede realizar acciones

• Las acciones que se pueden realizar

• Los recursos en los que se pueden llevar a cabo las acciones

Para más información, consulte Control del acceso a los servicios con puntos de conexión de VPC en la Guía del usuario de Amazon VPC.

Ejemplo: política de puntos finales de VPC para HealthOmics acciones.

El siguiente es un ejemplo de una política de puntos finales para HealthOmics. Cuando se adjunta a un punto final, esta política otorga acceso a HealthOmics las acciones a todos los principales de todos los recursos.

API

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "omics:List*"
         ],
         "Resource":"*"
      }
   ]
}

AWS CLI

aws ec2 modify-vpc-endpoint \
    --vpc-endpoint-id vpce-id \
    --region us-west-2 \
    --policy-document \
    "{\"Statement\":[{\"Principal\":\"*\",\"Effect\":\"Allow\",\"Action\":[\"omics:List*\"],\"Resource\":\"*\"}]}"

Consideraciones especiales para acceder a los conjuntos de lectura mediante Amazon S3 URIs

Para acceder a los conjuntos de lectura a través de Amazon S3 URIs cuando utilice una conexión privada, configure los puntos de enlace de la PrivateLink interfaz en el almacén de secuencias. Una vez configurados, los puntos de enlace tienen los siguientes formatos:

   com.amazonaws.region.storage-omics 
   com.amazonaws.region.control-storage-omics     

Para usar los puntos de enlace de puerta de enlace, siga la guía Puntos de enlace de puerta de enlace para Amazon S3 para configurar los puntos de enlace de puerta de enlace. HealthOmics es propietario del bucket de Amazon S3, por lo que no tiene que crear ni ajustar la política del bucket. Los puntos de enlace de enlace se basan en la política asociada al usuario o rol que accede a los datos, pero también puede configurar los puntos de enlace con políticas más restrictivas. Estas políticas pueden incluir restricciones de acceso en función del ARN del punto de acceso de Amazon S3 y de las acciones de Amazon S3.