Criar um endpoint da VPC de interface para o Amazon Pinpoint

Você pode estabelecer uma conexão privada entre a nuvem privada virtual (VPC) e um endpoint no Amazon Pinpoint criando um endpoint da VPC da interface.

Os endpoints de interface são alimentados por AWS PrivateLinkuma tecnologia que permite acessar o Amazon APIs Pinpoint de forma privada sem um gateway de internet, dispositivo NAT, conexão VPN ou. AWS Direct Connect As instâncias em sua VPC não precisam de endereços IP públicos para se comunicar com o Amazon APIs Pinpoint com o qual se integram. AWS PrivateLink

Para obter mais informações, consulte o Guia do AWS PrivateLink.

Criar endpoints da VPC de uma interface

Você pode criar um endpoint de interface usando o console Amazon VPC ou AWS Command Line Interface o AWS CLI(). Para obter mais informações, consulte Criar um endpoint de interface no AWS PrivateLink Guia.

O Amazon Pinpoint oferece suporte aos seguintes nomes de serviços:

• com.amazonaws.region.pinpoint

• com.amazonaws.region.pinpoint-sms-voice-v2

Se você ativar o DNS privado para um endpoint de interface, poderá fazer solicitações de API para o Amazon Pinpoint usando o nome DNS padrão para, por Região da AWS exemplo,. com.amazonaws.us-east-1.pinpoint Para obter mais informações, consulte hostnames de DNS no Guia do usuário do AWS PrivateLink .

Para obter uma lista de todas as Regiões onde o Amazon Pinpoint está disponível no momento, consulte endpoints de serviço da AWS na Referência geral da Amazon Web Services.

Criar uma política de endpoint da VPC

É possível anexar uma política de endpoint ao endpoint da VPC que controla o acesso. Essa política especifica as seguintes informações:

• A entidade principal que pode realizar ações.

• As ações que podem ser realizadas.

• Os recursos aos quais as ações podem ser aplicadas.

Para obter mais informações, consulte Controlar o acesso aos serviços usando políticas de endpoint no Guia do AWS PrivateLink .

Exemplo: política de endpoint da VPC

A política de endpoint da VPC a seguir concede acesso às ações listadas do Amazon Pinpoint para todas as entidades principais em todos os recursos.

{
"Statement": [
    {
      "Principal": "*",
      "Action": [
        "mobiletargeting:CreateCampaign",
        "mobiletargeting:CreateApp",
        "mobiletargeting:DeleteApp",
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}