Accédez à AWS la messagerie de l'utilisateur final SMS à l'aide d'un point de terminaison d'interface (AWS PrivateLink)

Vous pouvez l'utiliser AWS PrivateLink pour créer une connexion privée entre votre messagerie VPC et celle de l'utilisateur AWS finalSMS. Vous pouvez accéder à AWS la messagerie de l'utilisateur final SMS comme si elle se trouvait dans votre ordinateurVPC, sans passer par une passerelle Internet, un NAT appareil, une VPN connexion ou une AWS Direct Connect connexion. Les instances de votre ordinateur VPC n'ont pas besoin d'adresses IP publiques pour accéder à la messagerie des utilisateurs AWS finauxSMS.

Vous établissez cette connexion privée en créant un point de terminaison d’interface optimisé par AWS PrivateLink. Nous créons une interface réseau de point de terminaison dans chaque sous-réseau que vous activez pour le point de terminaison d’interface. Il s'agit d'interfaces réseau gérées par le demandeur qui servent de point d'entrée pour le trafic destiné à la messagerie de l'utilisateur AWS final. SMS

Pour plus d'informations, consultez la section Accès Services AWS par AWS PrivateLink le biais du AWS PrivateLink guide.

Considérations relatives à AWS la messagerie destinée aux utilisateurs finaux SMS

Avant de configurer un point de terminaison d'interface pour AWS la messagerie utilisateur finalSMS, consultez les considérations du AWS PrivateLink guide.

AWS La messagerie utilisateur final SMS permet d'appeler toutes ses API actions via le point de terminaison de l'interface.

VPCles politiques relatives aux terminaux ne sont pas prises en charge pour les messages destinés aux utilisateurs AWS finauxSMS. Par défaut, l'accès complet à AWS la messagerie de l'utilisateur final SMS est autorisé via le point de terminaison de l'interface. Vous pouvez également associer un groupe de sécurité aux interfaces réseau du point de terminaison afin de contrôler le trafic vers la messagerie de l'utilisateur AWS final SMS via le point de terminaison de l'interface.

Création d'un point de terminaison d'interface pour AWS la messagerie à l'utilisateur final SMS

Vous pouvez créer un point de terminaison d'interface pour AWS la messagerie des utilisateurs finaux à l'SMSaide de la VPC console Amazon ou du AWS Command Line Interface (AWS CLI). Pour plus d’informations, consultez Création d’un point de terminaison d’interface dans le Guide AWS PrivateLink .

Créez un point de terminaison d'interface pour AWS la messagerie utilisateur final SMS en utilisant le nom de service suivant :

com.amazonaws.region.pinpoint-sms-voice-v2

Si vous activez le mode privé DNS pour le point de terminaison de l'interface, vous pouvez envoyer des API demandes à AWS la messagerie utilisateur final SMS en utilisant son DNS nom régional par défaut. Par exemple, sms-voice.us-east-1.amazonaws.com.

Création d’une politique de point de terminaison pour votre point de terminaison d’interface

Une politique de point de terminaison est une IAM ressource que vous pouvez associer à un point de terminaison d'interface. La politique de point de terminaison par défaut permet un accès complet à AWS la messagerie de l'utilisateur final SMS via le point de terminaison de l'interface. Pour contrôler l'accès autorisé à la messagerie des utilisateurs AWS finaux SMS depuis votre ordinateurVPC, associez une politique de point de terminaison personnalisée au point de terminaison de l'interface.

Une politique de point de terminaison spécifie les informations suivantes :

• Les principaux qui peuvent effectuer des actions (Comptes AWS IAMutilisateurs et IAM rôles).

• Les actions qui peuvent être effectuées.

• La ressource sur laquelle les actions peuvent être effectuées.

Pour plus d’informations, consultez Contrôle de l’accès aux services à l’aide de politiques de point de terminaison dans le Guide AWS PrivateLink .

Exemple : politique de VPC point de terminaison pour les SMS actions de messagerie de l'utilisateur AWS final

Voici un exemple de politique de point de terminaison personnalisée. Lorsque vous attachez cette politique au point de terminaison de votre interface, elle accorde l'accès aux SMS actions de messagerie utilisateur AWS final répertoriées pour tous les principaux sur toutes les ressources.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "sms-voice:SendTextMessage",
            "sms-voice:RequestPhoneNumber",
            "sms-voice:DeletePool"
         ],
         "Resource":"*"
      }
   ]
}