AWS CloudHSM e VPC endpoints

Você pode estabelecer uma conexão privada entre você VPC e AWS CloudHSM criando um VPCendpoint de interface. Os endpoints de interface são alimentados por AWS PrivateLinkuma tecnologia que permite que você acesse de forma privada AWS CloudHSM APIs sem um gateway de internet, NAT dispositivo, VPN conexão ou conexão AWS Direct Connect. As instâncias na sua VPC não precisam de endereços IP públicos para se comunicar AWS CloudHSM APIs. O tráfego entre você VPC e você AWS CloudHSM não sai da rede Amazon.

Cada endpoint de interface é representado por uma ou mais Interfaces de Rede Elástica nas sub-redes.

Para obter mais informações, consulte Interface VPC endpoints (AWS PrivateLink) no Guia do VPC usuário da Amazon.

Considerações sobre endpoints AWS CloudHSM VPC

Antes de configurar um VPC endpoint de interface para AWS CloudHSM, certifique-se de revisar as propriedades e limitações do endpoint de interface no Guia VPC do usuário da Amazon.

• AWS CloudHSM suporta a realização de chamadas para todas as suas API ações a partir do seuVPC.

Criando um VPC endpoint de interface para AWS CloudHSM

Você pode criar um VPC endpoint para o AWS CloudHSM serviço usando o VPC console da Amazon ou o AWS Command Line Interface (AWS CLI). Para obter mais informações, consulte Criação de um endpoint de interface no Guia do VPC usuário da Amazon.

Para criar um VPC endpoint para AWS CloudHSM, use o seguinte nome de serviço:

com.amazonaws.region.cloudhsmv2

Por exemplo, na Região Oeste dos EUA (Oregon) (us-west-2), o nome do serviço seria:

com.amazonaws.us-west-2.cloudhsmv2

Para facilitar o uso do VPC endpoint, você pode habilitar um DNSnome de host privado para seu VPC endpoint. Se você selecionar a opção Ativar DNS nome privado, o AWS CloudHSM DNS nome do host padrão (https://cloudhsmv2.<region>.amazonaws.com) será resolvido para o seu VPC endpoint.

Essa opção facilita o uso do VPC endpoint. O AWS SDKs e AWS CLI usa o AWS CloudHSM DNS nome de host padrão por padrão, então você não precisa especificar o VPC endpoint URL em aplicativos e comandos.

Para obter mais informações, consulte Acessando um serviço por meio de um endpoint de interface no Guia do VPC usuário da Amazon.

Criação de uma política VPC de endpoint para AWS CloudHSM

Você pode anexar uma política de endpoint ao seu VPC endpoint que controla o acesso a. AWS CloudHSM Essa política especifica as seguintes informações:

• A entidade principal que pode executar ações.

• As ações que podem ser executadas.

• Os recursos sobre os quais as ações podem ser realizadas.

Para obter mais informações, consulte Controle do acesso a serviços com VPC endpoints no Guia do VPC usuário da Amazon.

Exemplo: política VPC de endpoint para AWS CloudHSM ações

Veja a seguir um exemplo de uma política de endpoint para AWS CloudHSM. Quando anexada a um endpoint, essa política concede acesso às AWS CloudHSM ações listadas para todos os diretores em todos os recursos. Consulte Gerenciamento de identidade e acesso para AWS CloudHSM outras AWS CloudHSM ações e suas IAM permissões correspondentes.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "cloudhsm:DescribeBackups",
            "cloudhsm:DescribeClusters",
            "cloudhsm:ListTags",
         ],
         "Resource":"*"
      }
   ]
}