AWS License Manager et interface des points de terminaison VPC (AWS PrivateLink)

Vous pouvez établir une connexion privée entre votre Virtual Private Cloud (VPC) etAWS License Manager en créant un point de terminaison d'un VPC d'interface. Les points de terminaison d'interface sont alimentés par AWS PrivateLink, une technologie que vous pouvez utiliser pour accéder en privé à l'API License Manager sans passerelle Internet, périphérique NAT, connexion VPN ouAWS Direct Connect connexion. Les instances de votre VPC ne nécessitent pas d'adresses IP publiques pour communiquer avec le License Manager. Le trafic entre votre VPC et le License Manager ne quitte pas le réseau Amazon.

Chaque point de terminaison d'interface est représenté par une ou plusieurs interfaces réseau Elastic dans vos sous-réseaux.

Pour de plus amples informations, consultez Points de terminaison VPC (AWS PrivateLink) dans le Guide de l'utilisateur Amazon VPC.

Créer un point de terminaison d'un VPC d'interface pour le License Manager

Création d'un point de terminaison d'interface pour le License Manager à l'aide de l'un des noms de service suivants :

• com.amazonaws. région .license-manager

• com.amazonaws. région. license-manager-fips

Si vous activez le DNS privé pour le point de terminaison, vous pouvez faire des demandes d'API à License Manager en utilisant son nom DNS par défaut pour la région. Par exemple, license-manager.region.amazonaws.com.

Pour plus d'informations, consultez Creating an Interface Endpoint (Création d'un point de terminaison d'interface) dans le Amazon VPC Guide de l'utilisateur.

Création d'une politique de point de terminaison d'un VPC pour le License Manager

Vous pouvez attacher une politique à votre point de terminaison d'un VPC pour contrôler l'accès à License Manager. La politique spécifie les informations suivantes :

• Le principal qui peut exécuter des actions.

• Les actions qui peuvent être effectuées.

• La ressource sur laquelle les actions peuvent être effectuées

Voici un exemple de politique de point de terminaison pour le License Manager. Lorsqu'elle est attachée à un point de terminaison, cette politique accorde l'accès aux actions du License Manager spécifiées pour tous les mandataires sur toutes les ressources.

{
   "Statement": [
        {
            "Principal": "*",
            "Effect": "Allow",
            "Action": [
              "license-manager:*"
            ],
            "Resource": "*"
        }
    ]
}

Pour de plus amples informations, veuillez consulter Contrôle de l'accès aux services à l'aide de points de terminaison d'un VPC dans le Amazon VPC Guide de l'utilisateur.