Actualizar los firewalls y las puertas de enlace para permitir el acceso

Si filtra el acceso a AWS dominios o puntos de enlace de URL específicos mediante una solución de filtrado de contenido web, los siguientes puntos de enlace deben estar permitidos en la lista para poder acceder a todos los servicios y funciones disponibles a través de AWS Toolkit for Visual Studio Amazon Q. Para obtener instrucciones detalladas sobre cómo solucionar problemas de configuración de firewall y proxy para el kit de herramientas AWS con Amazon Q, consulte la sección Configuración de firewall y proxy en el tema Solución de problemas de esta Guía del usuario. Para obtener información detallada sobre la configuración de un proxy corporativo para Amazon Q, consulte el tema Configuración de un proxy corporativo en Amazon Q de la Guía del usuario para desarrolladores de Amazon Q.

AWS Toolkit for Visual Studio Puntos de conexión

Las siguientes son listas de puntos finales y referencias AWS Toolkit for Visual Studio específicos que deben incluirse en la lista.

puntos de conexión

https://idetoolkits-hostedfiles.amazonaws.com/*
https://idetoolkits.amazonwebservices.com/*
http://vstoolkit.amazonwebservices.com/*
https://aws-vs-toolkit.s3.amazonaws.com/*
https://raw.githubusercontent.com/aws/aws-toolkit-visual-studio/main/version.json
https://aws-toolkit-language-servers.amazonaws.com/*
    

Puntos de enlace del complemento Amazon Q

La siguiente es una lista de puntos de enlace y referencias específicos del complemento Amazon Q que deben estar permitidos en la lista.

https://idetoolkits-hostedfiles.amazonaws.com/*    (Plugin for configs)
https://idetoolkits.amazonwebservices.com/*   (Plugin for endpoints)
https://aws-toolkit-language-servers.amazonaws.com/*  (Language Server Process)
https://client-telemetry.us-east-1.amazonaws.com/ (Telemetry)                
https://cognito-identity.us-east-1.amazonaws.com    (Telemetry)
https://aws-language-servers.us-east-1.amazonaws.com (Language Server Process)
    

Puntos de enlace para desarrolladores de Amazon Q

La siguiente es una lista de puntos de enlace y referencias específicos para desarrolladores de Amazon Q que deben estar permitidos en la lista.

https://codewhisperer.us-east-1.amazonaws.com (Inline,Chat, QSDA,...)
https://q.us-east-1.amazonaws.com (Inline,Chat, QSDA....)
https://desktop-release.codewhisperer.us-east-1.amazonaws.com/ (Download URL for CLI.)
https://specs.q.us-east-1.amazonaws.com (URL for auto-complete specs used by CLI)
* aws-language-servers.us-east-1.amazonaws.com (Local Workspace context)
    

Puntos de conexión de Amazon Q Code Transform

La siguiente es una lista de puntos de enlace y referencias específicos de Amazon Q Code Transform que deben estar permitidos en la lista.

https://docs.aws.amazon.com/amazonq/latest/qdeveloper-ug/security_iam_manage-access-with-policies.html
    

Puntos finales de autenticación

La siguiente es una lista de puntos finales de autenticación y referencias que deben estar permitidos.

[Directory ID or alias].awsapps.com 
* oidc.[Region].amazonaws.com
*.sso.[Region].amazonaws.com
*.sso-portal.[Region].amazonaws.com
*.aws.dev
*.awsstatic.com
*.console.aws.a2z.com
*.sso.amazonaws.com

Puntos finales de identidad

Las siguientes listas contienen puntos finales que son específicos de la identidad, como un ID AWS IAM Identity Center de AWS constructor.

AWS IAM Identity Center

Para obtener más información sobre los puntos finales necesarios para el Centro de Identidad de IAM, consulte el tema Habilitar el Centro de Identidad de IAM en la Guía del usuario. AWS IAM Identity Center

Centro de identidad de IAM empresarial

https://[Center director id].awsapps.com/start (should be permitted to initiate auth)
https://us-east-1.signin.aws (for facilitating authentication, assuming IAM Identity Center is in IAD)
https://oidc.(us-east-1).amazonaws.com
https://log.sso-portal.eu-west-1.amazonaws.com
https://portal.sso.eu-west-1.amazonaws.com 
      

AWS ID de constructor

https://view.awsapps.com/start (must be blocked to disable individual tier) 
https://codewhisperer.us-east-1.amazonaws.com and q.us-east-1.amazonaws.com (should be permitted)
      

Telemetría

El siguiente es un punto final específico de telemetría que debe estar en la lista de permitidos.

https://telemetry.aws-language-servers.us-east-1.amazonaws.com/
https://client-telemetry.us-east-1.amazonaws.com 
      

Referencias

La siguiente es una lista de referencias de puntos finales.

idetoolkits-hostedfiles.amazonaws.com
cognito-identity.us-east-1.amazonaws.com
amazonwebservices.gallery.vsassets.io
eu-west-1.prod.pr.analytics.console.aws.a2z.com
prod.pa.cdn.uis.awsstatic.com
portal.sso.eu-west-1.amazonaws.com
log.sso-portal.eu-west-1.amazonaws.com
prod.assets.shortbread.aws.dev
prod.tools.shortbread.aws.dev
prod.log.shortbread.aws.dev
a.b.cdn.console.awsstatic.com
assets.sso-portal.eu-west-1.amazonaws.com
oidc.eu-west-1.amazonaws.com
aws-toolkit-language-servers.amazonaws.com
aws-language-servers.us-east-1.amazonaws.com
idetoolkits.amazonwebservices.com