Acceso AWS Resource Access Manager mediante un punto final de interfaz (AWS PrivateLink)

Puede usar… AWS PrivateLink para crear una conexión privada entre su VPC y AWS Resource Access Manager. Puedes acceder AWS RAM como si estuviera en su casaVPC, sin el uso de una pasarela de Internet, NAT dispositivo, VPN conexión o AWS Direct Connect conexión. Las instancias VPC suyas no necesitan direcciones IP públicas para acceder AWS RAM.

Esta conexión privada se establece mediante la creación de un punto final de interfaz, impulsado por AWS PrivateLink. Creamos una interfaz de red de punto final en cada subred que usted habilita para el punto final de la interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado a AWS RAM.

Para obtener más información, consulte Acceso Servicios de AWS por AWS PrivateLink en la AWS PrivateLink Guía.

Consideraciones para AWS RAM

Antes de configurar un punto final de interfaz para AWS RAM, consulte las consideraciones en la AWS PrivateLink Guía.

AWS RAM permite realizar llamadas a todas sus API acciones a través del punto final de la interfaz.

VPClas políticas de punto final son compatibles con AWS RAM. De forma predeterminada, acceso completo a AWS RAM está permitido a través del punto final de la interfaz.

Cree un punto final de interfaz para AWS RAM

Puede crear un punto final de interfaz para AWS RAM utilizando la VPC consola de Amazon o la AWS Command Line Interface (AWS CLI). Para obtener más información, consulte Crear un punto final de interfaz en AWS PrivateLink Guía.

Cree un punto final de interfaz para AWS RAM utilizando el siguiente nombre de servicio:

com.amazonaws.region.ram

Si habilita la opción privada DNS para el punto final de la interfaz, puede realizar API solicitudes a AWS RAM utilizando su DNS nombre regional predeterminado. Por ejemplo, ram.us-east-1.amazonaws.com.

Creación de una política de puntos de conexión para el punto de conexión de interfaz

Una política de punto final es un IAM recurso que se puede adjuntar a un punto final de interfaz. La política de puntos finales predeterminada permite el acceso total a AWS RAM a través del punto final de la interfaz. Para controlar el acceso permitido a AWS RAM desde su ubicaciónVPC, adjunte una política de punto final personalizada al punto final de la interfaz.

Una política de punto de conexión especifica la siguiente información:

• Los principales que pueden realizar acciones (Cuentas de AWS, IAM usuarios y IAM roles).

• Las acciones que se pueden realizar.

• El recurso en el que se pueden realizar las acciones.

Para obtener más información, consulte Controlar el acceso a los servicios mediante políticas de puntos finales en la AWS PrivateLink Guía.

Ejemplo: política VPC de puntos finales para AWS RAM actions

El siguiente es un ejemplo de una política de un punto de conexión personalizado. Al adjuntar esta política al punto final de la interfaz, otorga acceso a los puntos enumerados AWS RAM acciones para todos los principales de todos los recursos.

{
    "Version": "2012-10-17",
    "Statement":
        [
            {
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "ram:CreateResourceShare"
            ],
            "Resource": "*"
            }
        ]
}