Accédez au changement de zone d'Amazon Application Recovery Controller (ARC) à l'aide d'un point de terminaison d'interface ()AWS PrivateLink

Vous pouvez l'utiliser AWS PrivateLink pour créer une connexion privée entre votre VPC et le changement de zone d'Amazon Application Recovery Controller (ARC). Vous pouvez accéder au décalage de zone ARC comme s'il se trouvait dans votre VPC, sans utiliser de passerelle Internet, de périphérique NAT, de connexion VPN ou de connexion. AWS Direct Connect Les instances de votre VPC n'ont pas besoin d'adresses IP publiques pour accéder à ARC Zonal Shift.

Vous établissez cette connexion privée en créant un point de terminaison d’interface optimisé par AWS PrivateLink. Nous créons une interface réseau de point de terminaison dans chaque sous-réseau que vous activez pour le point de terminaison d’interface. Il s'agit d'interfaces réseau gérées par les demandeurs qui servent de point d'entrée pour le trafic destiné au changement de zone ARC.

Pour plus d'informations, consultez la section Accès Services AWS par AWS PrivateLink le biais du AWS PrivateLink guide.

Considérations relatives au décalage de zone ARC

Avant de configurer un point de terminaison d'interface pour le décalage de zone ARC, consultez les considérations du AWS PrivateLink guide.

ARC Zonal Shift permet d'appeler toutes ses actions d'API via le point de terminaison de l'interface.

Création d'un point de terminaison d'interface pour le décalage zonal ARC

Vous pouvez créer un point de terminaison d'interface pour le changement de zone ARC à l'aide de la console Amazon VPC ou AWS Command Line Interface du AWS CLI(). Pour plus d’informations, consultez Création d’un point de terminaison d’interface dans le Guide AWS PrivateLink .

Créez un point de terminaison d'interface pour le décalage zonal ARC en utilisant le nom de service suivant :

com.amazonaws.region.arc-zonal-shift

Si vous activez le DNS privé pour le point de terminaison de l'interface, vous pouvez envoyer des demandes d'API à ARC Zonal Shift en utilisant son nom DNS régional par défaut. Par exemple, arc-zonal-shift.us-east-1.amazonaws.com.

Création d’une politique de point de terminaison pour votre point de terminaison d’interface

Une politique de point de terminaison est une ressource IAM que vous pouvez attacher à votre point de terminaison d’interface. La politique de point de terminaison par défaut permet un accès complet au décalage de zone ARC via le point de terminaison de l'interface. Pour contrôler l'accès autorisé au changement de zone ARC depuis votre VPC, associez une politique de point de terminaison personnalisée au point de terminaison de l'interface.

Une politique de point de terminaison spécifie les informations suivantes :

• Les principaux qui peuvent effectuer des actions (Comptes AWS, utilisateurs IAM et rôles IAM).

• Les actions qui peuvent être effectuées.

• La ressource sur laquelle les actions peuvent être effectuées.

Pour plus d’informations, consultez Contrôle de l’accès aux services à l’aide de politiques de point de terminaison dans le Guide AWS PrivateLink .

Exemple : politique de point de terminaison VPC pour les actions de changement de zone ARC

Voici un exemple de politique de point de terminaison personnalisée. Lorsque vous attachez cette politique au point de terminaison de votre interface, elle donne accès aux actions de changement de zone ARC répertoriées pour tous les principaux sur toutes les ressources.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "arc-zonal-shift:ListManagedResources",
            "arc-zonal-shift:StartZonalShift",
            "arc-zonal-shift:CancelZonalShift"
         ],
         "Resource":"*"
      }
   ]
}

Ils Resource peuvent également être répertoriés commearn:aws:elasticloadbalancing:us-east-1:111122223333:loadbalancer/app/Testing/1111111ecd42dc05.