Interfaccia gli endpoint VPC in Amazon Streams GameLift

Puoi migliorare il livello di sicurezza del tuo VPC configurando GameLift Amazon Streams per utilizzare un endpoint VPC di interfaccia. Gli endpoint di interfaccia sono alimentati da AWS PrivateLink, una tecnologia che consente di accedere in modo privato ad Amazon GameLift Streams APIs utilizzando indirizzi IP privati. AWS PrivateLink limita tutto il traffico di rete tra il tuo VPC e GameLift Amazon Streams alla rete Amazon. Non è richiesto un gateway Internet, un dispositivo NAT o un gateway privato virtuale.

Per ulteriori informazioni sugli AWS PrivateLink endpoint VPC, consulta la sezione Endpoint VPC nella Amazon VPC User Guide.

Nota

AWS PrivateLink è applicabile solo agli endpoint API. Le sessioni GameLift di streaming gestite di Amazon Streams utilizzano sempre indirizzi di rete pubblici.

Creazione degli endpoint VPC per Amazon Streams GameLift

Per creare l'endpoint VPC per il servizio Amazon GameLift Streams, utilizza la procedura Access an AWS service using an interface VPC endpoint nella Amazon VPC User Guide per creare il seguente endpoint:

• com.amazonaws.region.gameliftstreams

Nota

regionrappresenta l'identificatore della regione per una regione Regione AWS supportata da Amazon GameLift Streams, ad esempio us-east-2 per la regione Stati Uniti orientali (Ohio).

Creazione di una policy sugli endpoint VPC per Amazon Streams GameLift

Puoi allegare una policy per gli endpoint al tuo endpoint VPC che controlla l'accesso ad Amazon Streams. GameLift La policy specifica le informazioni riportate di seguito:

• Il principale che può eseguire operazioni.

• Le azioni che possono essere eseguite.

• Le risorse sui cui si possono eseguire azioni.

Per ulteriori informazioni, consulta Controllo degli accessi agli endpoint VPC tramite le policy degli endpoint nella Guida per l'utente di Amazon VPC.

Esempio: policy sugli endpoint VPC per Amazon Streams GameLift

Di seguito è riportato un esempio di policy sugli endpoint per Amazon GameLift Streams. Se associata a un endpoint, questa policy concede l'autorizzazione a creare ed elencare gruppi di stream.

{
  "Statement":[
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": [
        "gameliftstreams:CreateStreamGroup",
        "gameliftstreams:ListStreamGroups"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}