Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Puoi usarlo AWS PrivateLink per creare una connessione privata tra il tuo VPC e. AWS Serverless Application Repository Puoi accedere AWS Serverless Application Repository come se fosse nel tuo VPC, senza l'uso di un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione. AWS Direct Connect Le istanze del tuo VPC non necessitano di indirizzi IP pubblici per accedervi. AWS Serverless Application Repository
Stabilisci questa connessione privata creando un endpoint di interfaccia attivato da AWS PrivateLink. In ciascuna sottorete viene creata un'interfaccia di rete endpoint da abilitare per l'endpoint di interfaccia. Queste sono interfacce di rete gestite dal richiedente che fungono da punto di ingresso per il traffico destinato a AWS Serverless Application Repository.
Per ulteriori informazioni, consulta la sezione Accesso a Servizi AWS tramite AWS PrivateLink nella Guida di AWS PrivateLink .
Considerazioni per AWS Serverless Application Repository
Prima di configurare un endpoint di interfaccia per AWS Serverless Application Repository, consulta le considerazioni nella Guida.AWS PrivateLink
AWS Serverless Application Repository supporta l'effettuazione di chiamate a tutte le sue azioni API tramite l'endpoint dell'interfaccia.
Crea un endpoint di interfaccia per AWS Serverless Application Repository
Puoi creare un endpoint di interfaccia per AWS Serverless Application Repository utilizzare la console Amazon VPC o AWS Command Line Interface ().AWS CLI Per ulteriori informazioni, consulta la sezione Creazione di un endpoint di interfaccia nella Guida per l'utente di AWS PrivateLink .
Crea un endpoint di interfaccia per AWS Serverless Application Repository utilizzare il seguente nome di servizio:
com.amazonaws.region.serverlessrepo
Se abiliti il DNS privato per l'endpoint dell'interfaccia, puoi effettuare richieste API AWS Serverless Application Repository utilizzando il nome DNS regionale predefinito. Ad esempio serverlessrepo.us-east-1.amazonaws.com.
Creazione di una policy dell' endpoint per l'endpoint dell'interfaccia
Una policy dell'endpoint è una risorsa IAM che è possibile allegare all'endpoint dell'interfaccia. La policy predefinita per gli endpoint consente l'accesso completo AWS Serverless Application Repository tramite l'endpoint dell'interfaccia. Per controllare l'accesso consentito AWS Serverless Application Repository dal tuo VPC, collega una policy personalizzata per gli endpoint all'endpoint di interfaccia.
Una policy di endpoint specifica le informazioni riportate di seguito:
-
I principali che possono eseguire azioni (Account AWS, utenti IAM e ruoli IAM).
-
Le azioni che possono essere eseguite.
-
Le risorse in cui è possibile eseguire le operazioni.
Per ulteriori informazioni, consulta la sezione Controllo dell'accesso ai servizi con policy di endpoint nella Guida di AWS PrivateLink .
Esempio: policy degli endpoint VPC per le azioni AWS Serverless Application Repository
Di seguito è riportato l'esempio di una policy dell'endpoint personalizzata. Quando alleghi questa policy all'endpoint dell'interfaccia, concede l'accesso all' AWS Serverless Application Repository azione elencata a tutti i principali su tutte le risorse. L'esempio seguente consente a tutti gli utenti l'autorizzazione a creare applicazioni tramite l'endpoint VPC.
{
"Statement": [
{
"Principal": "*",
"Effect": "Allow",
"Action": [
"serverlessrepo:CreateApplication"
],
"Resource":"*"
}
]
}