As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS CloudHSM e VPC endpoints
Você pode estabelecer uma conexão privada entre você VPC e AWS CloudHSM criando um VPCendpoint de interface. Os endpoints de interface são alimentados por AWS PrivateLink
Cada endpoint de interface é representado por uma ou mais Interfaces de Rede Elástica nas sub-redes.
Para obter mais informações, consulte Interface VPC endpoints (AWS PrivateLink) no Guia do VPC usuário da Amazon.
Considerações sobre endpoints AWS CloudHSM VPC
Antes de configurar um VPC endpoint de interface para AWS CloudHSM, certifique-se de revisar as propriedades e limitações do endpoint de interface no Guia VPC do usuário da Amazon.
-
AWS CloudHSM suporta a realização de chamadas para todas as suas API ações a partir do seuVPC.
Criando um VPC endpoint de interface para AWS CloudHSM
Você pode criar um VPC endpoint para o AWS CloudHSM serviço usando o VPC console da Amazon ou o AWS Command Line Interface (AWS CLI). Para obter mais informações, consulte Criação de um endpoint de interface no Guia do VPC usuário da Amazon.
Para criar um VPC endpoint para AWS CloudHSM, use o seguinte nome de serviço:
com.amazonaws.
region
.cloudhsmv2
Por exemplo, na Região Oeste dos EUA (Oregon) (us-west-2
), o nome do serviço seria:
com.amazonaws.us-west-2.cloudhsmv2
Para facilitar o uso do VPC endpoint, você pode habilitar um DNSnome de host privado para seu VPC endpoint. Se você selecionar a opção Ativar DNS nome privado, o AWS CloudHSM DNS nome do host padrão (https://cloudhsmv2.
) será resolvido para o seu VPC endpoint.<region>
.amazonaws.com
Essa opção facilita o uso do VPC endpoint. O AWS SDKs e AWS CLI usa o AWS CloudHSM DNS nome de host padrão por padrão, então você não precisa especificar o VPC endpoint URL em aplicativos e comandos.
Para obter mais informações, consulte Acessando um serviço por meio de um endpoint de interface no Guia do VPC usuário da Amazon.
Criação de uma política VPC de endpoint para AWS CloudHSM
Você pode anexar uma política de endpoint ao seu VPC endpoint que controla o acesso a. AWS CloudHSM Essa política especifica as seguintes informações:
-
A entidade principal que pode executar ações.
-
As ações que podem ser executadas.
-
Os recursos sobre os quais as ações podem ser realizadas.
Para obter mais informações, consulte Controle do acesso a serviços com VPC endpoints no Guia do VPC usuário da Amazon.
Exemplo: política VPC de endpoint para AWS CloudHSM ações
Veja a seguir um exemplo de uma política de endpoint para AWS CloudHSM. Quando anexada a um endpoint, essa política concede acesso às AWS CloudHSM ações listadas para todos os diretores em todos os recursos. Consulte Gerenciamento de identidade e acesso para AWS CloudHSM outras AWS CloudHSM ações e suas IAM permissões correspondentes.
{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "
cloudhsm
:DescribeBackups
", "cloudhsm
:DescribeClusters
", "cloudhsm
:ListTags
", ], "Resource":"*" } ] }