Analisi e gestione delle vulnerabilità in Amazon Transcribe

La configurazione e i controlli IT sono una responsabilità condivisa tra voi AWS e voi, nostri clienti. Per ulteriori informazioni, consulta il modello di responsabilità AWS condivisa.

Amazon Transcribe e endpoint VPC di interfaccia ()AWS PrivateLink

Puoi stabilire una connessione privata tra il tuo VPC e creare un Amazon Transcribe endpoint VPC di interfaccia. Gli endpoint di interfaccia sono alimentati da AWS PrivateLink, una tecnologia che puoi utilizzare per accedere in modo privato Amazon Transcribe APIs senza un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione. AWS Direct Connect Le istanze del tuo VPC non necessitano di indirizzi IP pubblici con cui comunicare. Amazon Transcribe APIs Il traffico tra il tuo VPC e Amazon Transcribe non esce dalla rete Amazon.

Ogni endpoint dell'interfaccia è rappresentato da una o più interfacce di rete elastiche nelle sottoreti.

Per ulteriori informazioni, consultare Endpoint VPC di interfaccia (AWS PrivateLink) nella Guida per l'utente di Amazon VPC.

Considerazioni sugli endpoint Amazon Transcribe VPC

Prima di configurare un endpoint VPC di interfaccia per Amazon Transcribe, assicurati di rivedere le proprietà e le limitazioni dell'endpoint dell'interfaccia nella Guida per l'utente.Amazon VPC

Amazon Transcribe supporta l'esecuzione di chiamate a tutte le sue azioni API dal tuo VPC.

Creazione di un endpoint VPC interfaccia per l' Amazon Transcribe

È possibile creare un endpoint VPC per il Amazon Transcribe servizio utilizzando o. Amazon VPC AWS Management Console AWS CLI Per ulteriori informazioni, consulta Creazione di un endpoint di interfaccia nella Guida per l'utente di Amazon VPC .

Per le trascrizioni in batch Amazon Transcribe, crea un endpoint VPC utilizzando il seguente nome di servizio:

• com.amazonaws. us-west-2.trascrivere

Per le trascrizioni in streaming Amazon Transcribe, crea un endpoint VPC utilizzando il seguente nome di servizio:

• com.amazonaws. us-west-2. trascrivi lo streaming

Se abiliti il DNS privato per l'endpoint, puoi effettuare richieste API Amazon Transcribe utilizzando il nome DNS predefinito per, ad esempio,. Regione AWStranscribestreaming.us-east-2.amazonaws.com

Per ulteriori informazioni, consulta la sezione Accesso a un servizio tramite un endpoint di interfaccia nella Guida per l'utente di Amazon VPC .

Creazione di una policy per gli endpoint VPC per Amazon Transcribe

Puoi allegare una policy per gli endpoint al tuo endpoint VPC che controlla l'accesso al servizio di streaming o al servizio di trascrizione in batch di. Amazon Transcribe La policy specifica le informazioni riportate di seguito:

• Il principale che può eseguire operazioni.

• Le azioni che possono essere eseguite.

• Le risorse sui cui si possono eseguire azioni.

Per ulteriori informazioni, consulta Controllo dell'accesso ai servizi con endpoint VPC nella Guida per l'utente di Amazon VPC .

Esempio: policy degli endpoint VPC per Amazon Transcribe le azioni di trascrizione in batch

Di seguito è riportato l'esempio di una policy di endpoint per una trascrizione in batch di Amazon Transcribe. Se collegato a un endpoint, questo criterio concede l'accesso alle operazioni dell' Amazon Transcribe elencate per tutti gli account principali su tutte le risorse.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "transcribe:StartTranscriptionJob",
            "transcribe:ListTranscriptionJobs"
         ],
         "Resource":"*"
      }
   ]
}

Esempio: policy degli endpoint VPC per Amazon Transcribe azioni di trascrizione in streaming

Di seguito è riportato l'esempio di una policy di endpoint per una trascrizione in streaming di Amazon Transcribe. Se collegato a un endpoint, questo criterio concede l'accesso alle operazioni dell' Amazon Transcribe elencate per tutti gli account principali su tutte le risorse.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "transcribe:StartStreamTranscription",
            "transcribe:StartStreamTranscriptionWebsocket"
         ],
         "Resource":"*"
      }
   ]
}

Sottoreti condivise

Non puoi creare, descrivere, modificare o eliminare gli endpoint VPC nelle sottoreti condivise con te. Tuttavia, puoi utilizzare gli endpoint VPC in sottoreti condivise con te. Per informazioni sulla condivisione VPC, consulta Condividi il tuo VPC con altri account nella guida. Amazon Virtual Private Cloud