Acceda al cambio zonal de Amazon Application Recovery Controller (ARC) mediante un punto final de interfaz ()AWS PrivateLink

Puede utilizarla AWS PrivateLink para crear una conexión privada entre su VPC y el cambio zonal de Amazon Application Recovery Controller (ARC). Puede acceder al cambio zonal de ARC como si estuviera en su VPC, sin el uso de una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión. AWS Direct Connect Las instancias de su VPC no necesitan direcciones IP públicas para acceder al cambio zonal de ARC.

Esta conexión privada se establece mediante la creación de un punto de conexión de interfaz alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado al cambio zonal de ARC.

Para obtener más información, consulte Acceso directo en la Servicios de AWS guía AWS PrivateLink.AWS PrivateLink

Consideraciones sobre el cambio zonal del ARC

Antes de configurar un punto final de interfaz para el cambio zonal del ARC, consulte las consideraciones de la AWS PrivateLink guía.

El cambio zonal de ARC permite realizar llamadas a todas sus acciones de API a través del punto final de la interfaz.

Cree un punto final de interfaz para el cambio zonal de ARC

Puede crear un punto final de interfaz para el cambio zonal de ARC mediante la consola Amazon VPC o AWS Command Line Interface con ().AWS CLI Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía de AWS PrivateLink .

Cree un punto final de interfaz para el cambio zonal de ARC con el siguiente nombre de servicio:

com.amazonaws.region.arc-zonal-shift

Si habilita el DNS privado para el punto final de la interfaz, puede realizar solicitudes de API a ARC zonal Shift utilizando su nombre de DNS regional predeterminado. Por ejemplo, arc-zonal-shift.us-east-1.amazonaws.com.

Creación de una política de puntos de conexión para el punto de conexión de interfaz

Una política de punto de conexión es un recurso de IAM que puede adjuntar al punto de conexión de su interfaz. La política de puntos finales predeterminada permite el acceso total al cambio zonal de ARC a través del punto final de la interfaz. Para controlar el acceso permitido al cambio zonal de ARC desde su VPC, adjunte una política de punto final personalizada al punto final de la interfaz.

Una política de punto de conexión especifica la siguiente información:

• Las entidades principales que pueden llevar a cabo acciones (Cuentas de AWS, usuarios de IAM y roles de IAM).

• Las acciones que se pueden realizar.

• El recurso en el que se pueden realizar las acciones.

Para obtener más información, consulte Control del acceso a los servicios con políticas de punto de conexión en la Guía del usuario de AWS PrivateLink .

Ejemplo: política de puntos finales de VPC para acciones de cambio zonal de ARC

El siguiente es un ejemplo de una política de un punto de conexión personalizado. Al adjuntar esta política al punto final de la interfaz, todos los directores de todos los recursos pueden acceder a las acciones de cambio zonal de ARC que figuran en la lista.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "arc-zonal-shift:ListManagedResources",
            "arc-zonal-shift:StartZonalShift",
            "arc-zonal-shift:CancelZonalShift"
         ],
         "Resource":"*"
      }
   ]
}

También se Resource puede enumerar como. arn:aws:elasticloadbalancing:us-east-1:111122223333:loadbalancer/app/Testing/1111111ecd42dc05