License Manager e VPC endpoints de interface com AWS PrivateLink

Você pode estabelecer uma conexão privada entre sua nuvem privada virtual (VPC) e AWS License Manager criando um VPC endpoint de interface. Os endpoints de interface são alimentados por AWS PrivateLink, uma tecnologia que você pode usar para acessar de forma privada o License Manager API sem um gateway de internet, NAT dispositivo, VPN conexão ou AWS Direct Connect conexão. As instâncias na sua VPC não precisam de endereços IP públicos para se comunicar com o License Manager. O tráfego entre você VPC e o License Manager não sai da rede Amazon.

Cada endpoint de interface é representado por uma ou mais Interfaces de Rede Elástica nas sub-redes.

Para obter mais informações, consulte VPC Endpoints de interface (AWS PrivateLink) no Guia do VPC usuário da Amazon.

Crie um VPC endpoint de interface para o License Manager

Crie um endpoint de interface para o License Manager usando um dos seguintes nomes de serviço:

• com.amazonaws.region.gerenciador de licenças

• com.amazonaws.region.license-manager-fips

Se você habilitar private DNS para o endpoint, poderá fazer API solicitações ao License Manager usando seu DNS nome padrão para a Região. Por exemplo, license-manager.region.amazonaws.com.

Para obter mais informações, consulte Criação de um endpoint de interface no Guia do VPC usuário da Amazon.

Crie uma política de VPC endpoint para o License Manager

Você pode anexar uma política ao seu VPC endpoint para controlar o acesso ao License Manager. Essa política especifica as seguintes informações:

• A entidade principal que pode executar ações

• As ações que podem ser executadas

• O atributo no qual as ações podem ser executadas

Veja a seguir um exemplo de uma política de endpoint para o License Manager. Quando anexada a um endpoint, essa política concede acesso às ações indicadas do License Manager para todas as entidades principais em todos os atributos.

{
   "Statement": [
        {
            "Principal": "*",
            "Effect": "Allow",
            "Action": [
              "license-manager:*"
            ],
            "Resource": "*"
        }
    ]
}

Para obter mais informações, consulte Controle de acesso a serviços usando VPC endpoints no Guia do VPC usuário da Amazon.