Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen Sie eine private Verbindung zwischen einer VPC und dem Papierkorb

Sie können eine private Verbindung zwischen Ihrer VPC und dem Papierkorb herstellen, indem Sie einen Schnittstellen-VPC-Endpunkt erstellen, unterstützt von. AWS PrivateLink Sie können auf den Papierkorb zugreifen, als ob er sich in Ihrer VPC befinde, ohne ein Internet-Gateway, ein NAT-Gerät, eine VPN-Verbindung oder eine Verbindung zu verwenden. Direct Connect Instances in Ihrer VPC benötigen keine öffentlichen IP-Adressen, um mit dem Papierkorb zu kommunizieren.

Wir erstellen eine Endpunkt-Netzwerkschnittstelle in jedem Subnetz, das Sie für den Schnittstellen-Endpunkt aktivieren.

Weitere Informationen finden Sie im Handbuch unter Greifen Sie über AWS PrivateLink auf AWS Dienste zu. AWS PrivateLink

Erstellen Sie einen Schnittstellen-VPC-Endpunkt für den Papierkorb

Sie können einen VPC-Endpunkt für den Papierkorb erstellen, indem Sie entweder die Amazon VPC-Konsole oder die verwenden. AWS CLI Weitere Informationen finden Sie unter Erstellen eines VPC-Endpunkts im AWS PrivateLink -Leitfaden.

Erstellen Sie einen VPC-Endpunkt für den Papierkorb mit dem folgenden Servicenamen: com.amazonaws.region.rbin

Wenn Sie privates DNS für den Endpunkt aktivieren, können Sie API-Anfragen an den Papierkorb richten, indem Sie beispielsweise den Standard-DNS-Namen für die Region verwenden. rbin.us-east-1.amazonaws.com

Erstellen Sie eine VPC-Endpunktrichtlinie für den Papierkorb

Standardmäßig ist der vollständige Zugriff auf den Papierkorb über den Endpunkt zulässig. Sie können den Zugriff auf den Schnittstellenendpunkt mithilfe von VPC-Endpunktrichtlinien steuern. Sie können Ihrem VPC-Endpunkt eine Endpunktrichtlinie hinzufügen, die den Zugriff auf den Papierkorb steuert. Die Richtlinie gibt die folgenden Informationen an:

Weitere Informationen finden Sie unter Steuerung des Zugriffs auf Services mit VPC-Endpunkten im Amazon VPC Benutzerhandbuch.

{
    "Statement": [ 
    {
        "Effect": "Allow",
        "Action": "rbin:*",        
        "Resource": "*", 
        "Principal": "*" 
    }, 
    {
        "Effect": "Deny",
        "Action": "rbin:DeleteRule",
        "Resource": "*", 
        "Principal": "*",
        "Condition": {
            "StringEquals" : {
                "rbin:Attribute/ResourceType": "EBS_SNAPSHOT"
            }
        }
    }] 
}