Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Konfiguration von Schnittstellen-VPC-Endpunkten für Amazon SageMaker Unified Studio MCP

Sie können eine private Verbindung zwischen Ihrer VPC und dem Amazon SageMaker Unified Studio MCP Service herstellen, indem Sie einen Schnittstellen-VPC-Endpunkt erstellen. Schnittstellenendpunkte werden von Amazon VPC betrieben, sodass Sie ohne Internet-Gateway, NAT-Gerät, VPN-Verbindung oder Verbindung privat auf den MCP-Server in Ihrer VPC zugreifen können. Instances in Ihrer VPC benötigen keine öffentlichen IP-Adressen, um mit dem MCP-Service zu kommunizieren, und der Datenverkehr zwischen Ihrer VPC und dem MCP-Service verlässt das Amazon-Netzwerk nicht.

Jeder Schnittstellenendpunkt wird durch eine oder mehrere Elastic Network Interfaces in Ihren VPC-Subnetzen repräsentiert. Weitere Informationen finden Sie unter Interface VPC-Endpoints im Amazon VPC-Benutzerhandbuch.

Schritt 1: Erstellen eines Schnittstellen-VPC-Endpunkts für Amazon Unified Studio MCP SageMaker

Sie können einen VPC-Endpunkt für den Amazon SageMaker Unified Studio MCP Service erstellen, indem Sie entweder die Amazon VPC-Konsole oder die verwenden. AWS CLI Weitere Informationen finden Sie unter Erstellung eines Schnittstellenendpunkts im Benutzerhandbuch für Amazon VPC.

Erstellen Sie einen VPC-Endpunkt für Amazon SageMaker Unified Studio MCP mit dem folgenden Servicenamen:

Wenn Sie privates DNS für den Endpunkt aktivieren, können Sie API-Anfragen an Amazon SageMaker Unified Studio MCP unter Verwendung des Standard-DNS-Namens für die Region stellen, zum Beispiel sagemaker-unified-studio-mcp.us-east-1.api.aws

Weitere Informationen finden Sie unter Zugriff auf einen Service über einen Schnittstellenendpunkt im Benutzerhandbuch für Amazon VPC.

Schritt 2: Erstellen einer VPC-Endpunktrichtlinie für Amazon SageMaker Unified Studio MCP

Sie können Ihrem VPC-Endpunkt eine Endpunktrichtlinie hinzufügen, die den Zugriff auf Amazon SageMaker Unified Studio MCP steuert. Die Richtlinie gibt die folgenden Informationen an:

Weitere Informationen finden Sie unter Steuerung des Zugriffs auf Services mit VPC-Endpunkten im Amazon-VPC-Benutzerhandbuch.

Beispiel: VPC-Endpunktrichtlinie, die MCP-Zugriff auf eine bestimmte IAM-Rolle ermöglicht

Im Folgenden finden Sie ein Beispiel für eine Endpunktrichtlinie für den MCP-Zugriff auf Amazon SageMaker Unified Studio. Wenn diese Richtlinie an einen Endpunkt angehängt ist, gewährt sie Zugriff auf die aufgelisteten Amazon SageMaker Unified Studio-MCP-Aktionen für einen bestimmten IAM-Rollenprinzipal auf allen Ressourcen.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/YourRoleName"
      },
      "Action": [
        "sagemaker-unified-studio-mcp:InvokeMcp",
        "sagemaker-unified-studio-mcp:CallReadOnlyTool",
        "sagemaker-unified-studio-mcp:CallPrivilegedTool"
      ],
      "Resource": "*"
    }
  ]
}

Schritt 3: Testen Sie Ihre VPC

Der curl Befehl validiert die durchgängige Netzwerkkonnektivität von Ihrem VPC-Netzwerk (EC2) zum VPC-Endpunkt, indem eine Anfrage gestellt wird. HTTP/HTTPS Eine Curl-Antwort, die eine Nachricht vom MCP-Server zurückerhält, bestätigt, dass der gesamte Netzwerkpfad funktionsfähig ist.

Methode 1: Bei aktiviertem privaten DNS (empfohlen)

curl https://sagemaker-unified-studio-mcp.us-east-1.api.aws/spark-upgrade/mcp

Methode 2: Ohne aktiviertes privates DNS

curl -k https://vpce-0069xxxx-ejwh6xxx.sagemaker-unified-studio-mcp.us-east-1.vpce.amazonaws.com/spark-upgrade/mcp

In beiden Fällen gibt der Befehl curl eine Antwort zurück:. {"Message":"...."} Wenn Sie mit einer Nachricht zurückkehren, wird die erfolgreiche Netzwerkpfadkonnektivität zum VPC-Endpunkt des MCP-Dienstes überprüft.

Schritt 4: Beginnen Sie mit der Verwendung des MCP-VPC-Endpunkts

Sobald Sie die Verbindung überprüft haben, können Sie den Schritten zur Konfiguration des MCP folgen. Einrichtung für den Upgrade-Agenten Verwenden Sie einfach den privaten VPC-Endpunkt in Ihrer MCP-Konfiguration.