Antarmuka titik akhir VPC di Amazon Streams GameLift

Anda dapat meningkatkan postur keamanan VPC Anda dengan mengonfigurasi GameLift Amazon Streams untuk menggunakan titik akhir VPC antarmuka. Endpoint antarmuka didukung oleh AWS PrivateLink, teknologi yang memungkinkan Anda mengakses Amazon GameLift Streams secara pribadi APIs dengan menggunakan alamat IP pribadi. AWS PrivateLink membatasi semua lalu lintas jaringan antara VPC Anda dan Amazon Streams ke jaringan GameLift Amazon. Anda tidak memerlukan sebuah gateway internet, perangkat NAT, atau gateway privat virtual.

Untuk informasi selengkapnya tentang AWS PrivateLink dan titik akhir VPC, lihat titik akhir VPC di Panduan Pengguna Amazon VPC.

catatan

AWS PrivateLink hanya berlaku untuk titik akhir API. Sesi GameLift streaming terkelola Amazon Streams selalu menggunakan alamat jaringan publik.

Membuat titik akhir VPC untuk Amazon Streams GameLift

Untuk membuat titik akhir VPC untuk layanan Amazon GameLift Streams, gunakan prosedur Access an AWS service menggunakan antarmuka VPC endpoint di Panduan Pengguna Amazon VPC untuk membuat endpoint berikut:

• com.amazonaws.region.gameliftstreams

catatan

regionmewakili pengenal Wilayah untuk yang Wilayah AWS didukung oleh Amazon GameLift Streams, seperti us-east-2 untuk Wilayah AS Timur (Ohio).

Membuat kebijakan titik akhir VPC untuk Amazon Streams GameLift

Anda dapat melampirkan kebijakan titik akhir ke titik akhir VPC yang mengontrol akses ke Amazon Streams. GameLift Kebijakan titik akhir menentukan informasi berikut:

• Prinsipal yang dapat melakukan tindakan.

• Tindakan yang dapat dilakukan.

• Sumber daya yang menjadi target tindakan.

Untuk informasi selengkapnya, lihat Mengontrol akses ke titik akhir VPC menggunakan kebijakan titik akhir di Panduan Pengguna Amazon VPC.

contoh Contoh: Kebijakan titik akhir VPC untuk Amazon Streams GameLift

Berikut ini adalah contoh kebijakan endpoint untuk Amazon GameLift Streams. Saat dilampirkan ke titik akhir, kebijakan ini memberikan izin untuk membuat dan mencantumkan grup aliran.

{
  "Statement":[
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": [
        "gameliftstreams:CreateStreamGroup",
        "gameliftstreams:ListStreamGroups"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}