Amazon Connect dan antarmuka titik akhir VPC ()AWS PrivateLink

Anda dapat membuat koneksi pribadi antara VPC dan subset titik akhir di Amazon Connect dengan membuat titik akhir VPC antarmuka. Berikut ini adalah endpoint yang didukung:

• Amazon AppIntegrations

• Customer Profiles

• Kampanye keluar

• ID suara

• Amazon Q di Connect

Layanan inti Amazon Connect tidak mendukung AWS PrivateLink atau titik akhir VPC.

Endpoint antarmuka didukung oleh AWS PrivateLink, teknologi yang memungkinkan Anda mengakses Amazon Connect API secara pribadi tanpa gateway internet, perangkat NAT, koneksi VPN, atau koneksi. AWS Direct Connect Instans di VPC Anda tidak memerlukan alamat IP publik untuk berkomunikasi dengan Amazon Connect API yang terintegrasi dengannya. AWS PrivateLink

Untuk informasi lebih lanjut, lihat AWS PrivateLink Panduan.

Membuat titik akhir VPC antarmuka untuk Amazon Connect

Anda dapat membuat titik akhir antarmuka menggunakan konsol VPC Amazon atau () AWS Command Line Interface .AWS CLI Untuk informasi selengkapnya, lihat Membuat titik akhir antarmuka di AWS PrivateLink Panduan.

Amazon Connect mendukung nama layanan berikut:

• com.amazonaws. wilayah.app-integrasi

• com.amazonaws. wilayah.kasus

• com.amazonaws. wilayah.profil

• com.amazonaws. wilayah.connect-campaign

• com.amazonaws. wilayah .voiceid

• com.amazonaws. wilayah .kebijaksanaan

Jika Anda mengaktifkan DNS pribadi untuk titik akhir antarmuka, Anda dapat membuat permintaan API ke Amazon Connect menggunakan nama DNS default untuk Wilayah. Misalnya, voiceid.us-east-1.amazonaws.com. Untuk informasi selengkapnya, lihat nama host DNS di Panduan.AWS PrivateLink

Membuat kebijakan titik akhir VPC

Anda dapat melampirkan kebijakan titik akhir ke titik akhir VPC yang mengontrol akses. Kebijakan titik akhir menentukan informasi berikut:

• Prinsipal yang dapat melakukan tindakan.

• Tindakan yang dapat dilakukan.

• Sumber daya yang menjadi target tindakan.

Untuk informasi selengkapnya, lihat Mengontrol akses ke layanan menggunakan kebijakan titik akhir di Panduan AWS PrivateLink .

Contoh: kebijakan titik akhir VPC

Kebijakan titik akhir VPC berikut memberikan akses ke tindakan ID Suara Amazon Connect yang terdaftar untuk semua prinsipal di semua sumber daya.

{
    "Statement":[
        {
            "Effect":"Allow",
            "Action":[
                "voiceid:CreateDomain",
                "voiceid:EvaluateSession",
                "voiceid:ListSpeakers"
            ],
            "Resource":"*",
            "Principal":"*"
        }
    ]
} 

Berikut ini adalah contoh lain. Dalam kebijakan ini, kebijakan titik akhir VPC memberikan akses ke tindakan kampanye keluar yang terdaftar untuk semua prinsipal di semua sumber daya.

{
    "Statement":[
        {
            "Effect":"Allow",
            "Action":[
                 "connect-campaigns:CreateCampaign",
                "connect-campaigns:DeleteCampaign",
                "connect-campaigns:ListCampaigns"
            ],
            "Resource":"*",
            "Principal":"*"
        }
    ]
}