本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
DevOpsGuru 和接口 VPC 终端节点 ()AWS PrivateLink
在调用 Amazon DevOps Guru API 时,您可以使用 VPC 终端节点。当您使用 VPC 端点节点时,您的 API 调用会更加安全,因为它们包含在您的 VPC 中,无法访问互联网。有关更多信息,请参阅 Amazon DevOps Guru API 参考中的操作。
您可以通过创建接口 VPC 终端节点在您的 VPC 和 DevOps Guru 之间建立私有连接。接口终端节点由一项技术提供支持 AWS PrivateLink
每个接口端点均由子网中的一个或多个弹性网络接口表示。
有关更多信息,请参阅 A mazon VPC 用户指南中的接口 VPC 终端节点 (AWS PrivateLink)。
DevOpsGuru VPC 终端节点的注意事项
在为 DevOps Guru 设置接口 VPC 终端节点之前,请务必查看 Amazon VPC 用户指南中的接口终端节点属性和限制。
DevOpsGuru 支持从您的 VPC 调用其所有 API 操作。
为 DevOps Guru 创建接口 VPC 终端节点
您可以使用 Amazon VPC 控制台或 AWS Command Line Interface (AWS CLI) 为 DevOps Guru 服务创建 VPC 终端节点。有关更多信息,请参阅《Amazon VPC 用户指南》中的创建接口端点。
使用以下服务名称为 DevOps Guru 创建 VPC 终端节点:
-
com.amazonaws.
region
.devops-guru
例如,如果您为终端节点启用私有 DNS,则可以使用该区域的默认 DNS 名称向 DevOps Guru 发出 API 请求。devops-guru.us-east-1.amazonaws.com
有关更多信息,请参阅《Amazon VPC 用户指南》中的通过接口端点访问服务。
为 DevOps Guru 创建 VPC 终端节点策略
您可以将终端节点策略附加到控制对 DevOps Guru 的访问权限的 VPC 终端节点。该策略指定以下信息:
-
可执行操作的主体。
-
可执行的操作。
-
可对其执行操作的资源。
有关更多信息,请参阅《Amazon VPC 用户指南》中的使用 VPC 端点控制对服务的访问。
示例: DevOpsGuru 操作的 VPC 终端节点策略
以下是 DevOps Guru 的终端节点策略示例。当连接到终端节点时,此策略会向所有资源的所有委托人授予访问列出的 DevOps Guru 操作的权限。
{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "
devops-guru
:AddNotificationChannel
", "devops-guru
:ListInsights
", "devops-guru
:ListRecommendations
" ], "Resource":"*" } ] }