Amazon Translate y VPC puntos de conexión de la interfaz (AWS PrivateLink)

Puede establecer una conexión privada entre Amazon Translate VPC y Amazon Translate mediante la creación de un VPCpunto final de interfaz. Los puntos finales de la interfaz funcionan con AWS PrivateLink, una tecnología que le permite acceder de forma privada a Amazon Translate APIs sin una puerta de enlace a Internet, NAT dispositivo, VPN conexión o AWS Conexión Direct Connect. Sus instancias VPC no necesitan direcciones IP públicas para comunicarse con Amazon TranslateAPIs. El tráfico entre Amazon Translate VPC y Amazon Translate no sale de la red de Amazon.

Cada punto de conexión de la interfaz está representado por una o más interfaces de red elásticas en las subredes.

Para obtener más información, consulte los VPC puntos finales de la interfaz (AWS PrivateLink) en la Guía del VPC usuario de Amazon.

Consideraciones sobre los puntos de conexión de Amazon VPC Translate

Antes de configurar un VPC punto de enlace de interfaz para Amazon Translate, asegúrese de revisar las propiedades y limitaciones del punto de enlace de interfaz en la Guía del VPC usuario de Amazon.

Amazon Translate permite realizar llamadas a todas sus API acciones desde tuVPC.

Creación de un VPC punto final de interfaz para Amazon Translate

Puede crear un VPC punto de conexión para el servicio Amazon Translate mediante la VPC consola de Amazon o el AWS Command Line Interface (AWS CLI). Para obtener más información, consulte Creación de un punto final de interfaz en la Guía del VPC usuario de Amazon.

Cree un VPC punto de conexión para Amazon Translate con el siguiente nombre de servicio:

• com.amazonaws.region.translate

Si habilita la opción privada DNS para el punto de conexión, puede realizar API solicitudes a Amazon Translate utilizando su DNS nombre predeterminado para la región, por ejemplotranslate.us-east-1.amazonaws.com.

Para obtener más información, consulte Acceder a un servicio a través de un punto final de interfaz en la Guía del VPC usuario de Amazon.

Creación de una política VPC de puntos finales para Amazon Translate

Puede adjuntar una política de punto final a su VPC punto de enlace que controle el acceso a Amazon Translate. La política especifica la siguiente información:

• La entidad principal que puede realizar acciones.

• Las acciones que se pueden realizar.

• Los recursos en los que se pueden llevar a cabo las acciones.

Para obtener más información, consulta Cómo controlar el acceso a los servicios con VPC puntos de conexión en la Guía del VPC usuario de Amazon.

Ejemplo: política de VPC puntos finales para las acciones de traducción en tiempo real de Amazon Translate

A continuación, se muestra un ejemplo de una política de punto de conexión para la traducción en tiempo real en Amazon Translate. Cuando se asocia a un punto de conexión, esta política concede acceso a las acciones de Amazon Translate enumeradas para todas las entidades principales de todos los recursos.

{
            "Statement":[
                {
                    "Principal":"*",
                    "Effect":"Allow",
                    "Action":[
                        "translate:TranslateText",
                    ],
                    "Resource":"*"
                }
            ]
        }

Ejemplo: política de VPC punto final para las acciones de traducción por lotes de Amazon Translate

A continuación, se muestra un ejemplo de una política de punto de conexión para la traducción por lotes en Amazon Translate. Cuando se asocia a un punto de conexión, esta política concede acceso a las acciones de Amazon Translate enumeradas para todas las entidades principales de todos los recursos.

{
            "Statement":[
                {
                    "Principal":"*",
                    "Effect":"Allow",
                    "Action":[
                        "translate:StartTextTranslationJob",
                        "iam:PassRole"
                    ],
                    "Resource":"*"
                }
            ]
        }