Amazon Comprehend Medical e endpoint VPC di interfaccia ()AWS PrivateLink

Puoi stabilire una connessione privata tra il tuo VPC e Amazon Comprehend Medical creando un endpoint VPC di interfaccia. Gli endpoint VPC di interfaccia sono alimentati da AWS PrivateLink, una tecnologia che puoi usare per accedere in modo privato ad Amazon Comprehend APIs Medical senza un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione. AWS Direct Connect Le istanze nel tuo VPC non necessitano di indirizzi IP pubblici per comunicare con Amazon Comprehend Medical. APIs Il traffico tra il tuo VPC e Amazon Comprehend Medical non esce dalla rete Amazon.

Ogni endpoint dell'interfaccia è rappresentato da una o più interfacce di rete elastiche nelle tue sottoreti.

Per ulteriori informazioni, consulta Interface VPC endpoints (AWS PrivateLink) nella Amazon VPC User Guide.

Considerazioni sugli endpoint VPC di Amazon Comprehend Medical

Prima di configurare un endpoint VPC di interfaccia per Amazon Comprehend Medical, assicurati di esaminare le proprietà e le limitazioni degli endpoint dell'interfaccia nella Amazon VPC User Guide.

Amazon Comprehend Medical supporta l'esecuzione di chiamate a tutte le sue azioni API dal tuo VPC.

Creazione di un endpoint VPC di interfaccia per Amazon Comprehend Medical

Puoi creare un endpoint VPC per il servizio Amazon Comprehend Medical utilizzando la console Amazon VPC o (). AWS Command Line Interface AWS CLI Per ulteriori informazioni, consulta Creazione di un endpoint dell'interfaccia nella Guida per l'utente di Amazon VPC.

Crea un endpoint VPC per Amazon Comprehend Medical utilizzando il seguente nome di servizio:

• com.amazonaws. region. comprende la medicina

Se attivi il DNS privato per l'endpoint, puoi effettuare richieste API ad Amazon Comprehend Medical utilizzando il nome DNS predefinito per la regione. Ad esempio comprehendmedical.us-east-1.amazonaws.com.

Per ulteriori informazioni, consulta Accesso a un servizio tramite un endpoint dell'interfaccia in Guida per l'utente di Amazon VPC.

Creazione di una policy sugli endpoint VPC per Amazon Comprehend Medical

Puoi allegare una policy sugli endpoint al tuo endpoint VPC che controlla l'accesso ad Amazon Comprehend Medical. La policy specifica le informazioni riportate di seguito:

• Il principale che può eseguire operazioni.

• Le azioni che possono essere eseguite.

• Le risorse sui cui si possono eseguire operazioni.

Per ulteriori informazioni, consulta Controllo degli accessi ai servizi con endpoint VPC in Guida per l'utente di Amazon VPC.

Esempio: policy sugli endpoint VPC per le azioni di Amazon Comprehend Medical

Di seguito è riportato un esempio di policy sugli endpoint per Amazon Comprehend Medical. Se associata a un endpoint, questa politica garantisce l'accesso all'azione di Amazon Comprehend DetectEntitiesV2 Medical per tutti i presidi su tutte le risorse.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "comprehendmedical:DetectEntitiesV2"
         ],
         "Resource":"*"
      }
   ]
}