Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Directory Service API und Schnittstelle von Amazon VPC-Endpunkten mithilfe AWS PrivateLink

Sie können AWS PrivateLink es verwenden, um eine private Verbindung zwischen Ihrer VPC Directory Service und den Directory Service Data APIs herzustellen. Auf diese Weise können Sie wie in Ihrer VPC auf Verzeichnisdienstdaten-APIs zugreifen Directory Service , ohne dass Sie ein Internet-Gateway, ein NAT-Gerät, eine VPN-Verbindung oder Direct Connect eine Verbindung verwenden müssen. Instances in Ihrer Amazon VPC benötigen keine öffentlichen IP-Adressen für den Zugriff auf Directory Service Verzeichnisdienst-Daten-APIs.

Um eine private Verbindung herzustellen, erstellen Sie einen Amazon-VPC-Schnittstellen-Endpunkt, der die AWS PrivateLink Stromversorgung übernimmt. Wir erstellen eine Endpunkt-Netzwerkschnittstelle in jedem Subnetz, das Sie für den Schnittstellen-Endpunkt aktivieren. Dabei handelt es sich um vom Anforderer verwaltete Netzwerkschnittstellen, die als Einstiegspunkt für den Datenverkehr dienen, der für AWS Directory Service Verzeichnisdienstdaten bestimmt ist. AWS

Weitere Informationen finden Sie AWS PrivateLink im Handbuch unter Access AWS-Services through. AWS PrivateLink

Überlegungen für Directory Service und Verzeichnisdienstdaten

Mit Directory Service und Directory Service Data können Sie API-Aktionen über Schnittstellenendpunkte aufrufen. Informationen zu den Voraussetzungen, die Sie berücksichtigen müssen, bevor Sie einen Schnittstellenendpunkt erstellen, finden Sie im Handbuch unter Zugriff auf und AWS-Service mithilfe eines Amazon VPC-Schnittstellenendpunkts. AWS PrivateLink

Directory Service und Verfügbarkeit von Verzeichnisdienst-Daten

Directory Service und Directory Service Data unterstützt Schnittstellen-Endpunkte, AWS-Regionen wo immer sie verfügbar sind. Informationen zu AWS-Regionen diesen Support Directory Service - und Verzeichnisdienstdaten finden Sie unter Regionale Verfügbarkeit für Directory Service.

Erstellen Sie einen Amazon VPC-Schnittstellen-Endpunkt für Directory Service und Verzeichnisdienstdaten

Sie können einen Schnittstellenendpunkt für Directory Service Directory Service Data APIs mithilfe der Amazon VPC-Konsole oder der AWS Command Line Interface ()AWS CLI erstellen.

Beispiel: Directory Service

Erstellen Sie einen Schnittstellenendpunkt für Directory Service APIs mit dem folgenden Servicenamen:

com.amazonaws.region.ds

Beispiel: Verzeichnisdienst-Daten

Erstellen Sie einen Schnittstellenendpunkt für Directory Service Data-APIs mit dem folgenden Dienstnamen:

com.amazonaws.region.ds-data

Weitere Informationen zum Erstellen eines Schnittstellenendpunkts finden Sie im AWS PrivateLink Handbuch unter Zugreifen auf einen Amazon VPC-Endpunkt AWS-Service mithilfe einer Schnittstelle.

Erstellen Sie eine Amazon VPC-Endpunktrichtlinie für Ihren Schnittstellen-Amazon-VPC-Endpunkt

Eine Endpunktrichtlinie ist eine IAM-Ressourcenrichtlinie, die Sie an einen Schnittstellenendpunkt anhängen.

Weitere Informationen finden Sie unter Steuern des Zugriffs auf Services mit Endpunktrichtlinien im AWS PrivateLink -Leitfaden.

Sie können den Zugriff auf APIs von Ihrer Amazon VPC aus steuern, indem Sie eine benutzerdefinierte Endpunktrichtlinie an Ihren Schnittstellenendpunkt anhängen.

Beispiel: Amazon VPC-Endpunktrichtlinie für Directory Service API-Aktionen

Im Folgenden finden Sie ein Beispiel für eine benutzerdefinierte Endpunktrichtlinie. Wenn Sie diese Richtlinie an Ihren Schnittstellenendpunkt anhängen, gewährt sie allen Prinzipalen auf allen Ressourcen Zugriff auf die aufgelisteten Directory Service Aktionen.

Ersetzen Sie action-1 und action-3 durch die erforderlichen Berechtigungen für die Directory Service APIs, die Sie in Ihre Richtlinie aufnehmen möchten. action-2 Eine vollständige Liste finden Sie unter Directory Service API-Berechtigungen: Referenz zu Aktionen, Ressourcen und Bedingungen.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "ds:action-1",
            "ds:action-2",
            "ds:action-3"
         ],
         "Resource":"*"
      }
   ]
}

Beispiel: Amazon VPC-Endpunktrichtlinie für API-Aktionen für Directory Service Data

Im Folgenden finden Sie ein Beispiel für eine benutzerdefinierte Endpunktrichtlinie. Wenn Sie diese Richtlinie an Ihren Schnittstellenendpunkt anhängen, gewährt sie allen Principals auf allen Ressourcen Zugriff auf die aufgelisteten Directory Service Data-Aktionen.

Ersetzen Sie action-1action-2, und action-3 durch die erforderlichen Berechtigungen für die Directory Service Data-APIs, die Sie in Ihre Richtlinie aufnehmen möchten. Eine vollständige Liste finden Sie unter Directory Service API-Berechtigungen: Referenz zu Aktionen, Ressourcen und Bedingungen.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "ds-data:action-1",
            "ds-data:action-2",
            "ds-data:action-3"
         ],
         "Resource":"*"
      }
   ]
}