Ajouter une règle de point de terminaison IP ou VPC

Une règle IP est créée lorsque vous ajoutez une adresse CIDR avec une adresse IP publique version 4 au tableau des restrictions. Une règle de point de terminaison VPC est créée lorsque vous ajoutez un ID de VPC ou un ID de point de terminaison VPC au tableau des restrictions. Vous pouvez ajouter des règles de point de terminaison IP ou VPC au tableau des restrictions. Vous ne pouvez ajouter des règles qu'à partir de l' Région AWS endroit où se trouve votre compte. Tout le trafic non autorisé par la règle IP ou par la règle du point de terminaison VPC est bloqué lorsque la restriction est activée.

Une adresse CIDR est composée de deux parties : le préfixe et le suffixe. Le préfixe est l'adresse réseau du CIDR et s'écrit comme une adresse IP normale. Le suffixe indique le nombre de bits contenus dans l'adresse. Voici un exemple d'adresse CIDR complète. 10.24.34.0/23

Les règles relatives aux points de terminaison IP et VPC s'appliquent uniquement à l'accès QuickSight Web, intégré et mobile d'Amazon et ne limitent pas l'accès à l'API publique. Vos utilisateurs peuvent toujours appeler toutes les opérations d'API à partir de plages d'adresses IP restreintes. Pour plus d'informations sur la restriction des appels à l'API publique à partir d'adresses IP spécifiques, voir AWS: Refuse l'accès en AWS fonction de l'adresse IP source dans le guide de l'utilisateur IAM.

Avant d'enregistrer les modifications apportées aux règles ou d'activer d'autres règles, assurez-vous qu'une règle inclut votre adresse IP ou votre identifiant de point de terminaison VPC. Si aucune règle n'autorise votre trafic, vous ne pouvez pas enregistrer vos modifications.

Pour ajouter une règle de point de terminaison IP ou VPC

1. Sur la page d' QuickSight accueil d'Amazon, choisissez Gérer QuickSight, puis Security and Permissions.

2. Choisissez les restrictions relatives aux points de terminaison IP et VPC.

3. Effectuez l'une des actions suivantes.

   1. Pour la restriction IP, entrez l'adresse CIDR qui définit la plage d'adresses IP pour laquelle vous souhaitez créer une règle.

   2. Pour la restriction du point de terminaison VPC, entrez l'ID du VPC ou l'ID du point de terminaison pour lequel vous souhaitez créer une règle.

4. (Facultatif) Dans Description, entrez une description pour la règle. Cela peut vous aider à différencier vos règles.

5. Choisissez Ajouter.

6. Choisissez Enregistrer les modifications dans la zone qui apparaît pour appliquer la règle.

La mise en œuvre complète d'une règle peut prendre jusqu'à 10 minutes.