Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Greifen Sie über einen Schnittstellenendpunkt auf Amazon Inspector zu (AWS PrivateLink)
Sie können AWS PrivateLink es verwenden, um eine private Verbindung zwischen Ihrer VPC und Amazon Inspector herzustellen. Sie können auf Amazon Inspector zugreifen, als ob es in Ihrer VPC wäre, ohne ein Internet-Gateway, ein NAT-Gerät, eine VPN-Verbindung oder Direct Connect eine Verbindung zu verwenden. Instances in Ihrer VPC benötigen keine öffentlichen IP-Adressen, um auf Amazon Inspector zuzugreifen.
Sie stellen diese private Verbindung her, indem Sie einen Schnittstellen-Endpunkt erstellen, der von AWS PrivateLink unterstützt wird. Wir erstellen eine Endpunkt-Netzwerkschnittstelle in jedem Subnetz, das Sie für den Schnittstellen-Endpunkt aktivieren. Dabei handelt es sich um vom Anforderer verwaltete Netzwerkschnittstellen, die als Einstiegspunkt für den für Amazon Inspector bestimmten Datenverkehr dienen.
Weitere Informationen finden Sie AWS PrivateLink im Handbuch unter Access AWS-Services through. AWS PrivateLink
Überlegungen für Amazon Inspector
Bevor Sie einen Schnittstellenendpunkt für Amazon Inspector einrichten, lesen Sie die Überlegungen im AWS PrivateLink Handbuch.
Amazon Inspector unterstützt das Aufrufen aller seiner API-Aktionen über den Schnittstellenendpunkt.
VPC-Endpunktrichtlinien werden für Amazon Inspector nicht unterstützt. Standardmäßig ist der vollständige Zugriff auf Amazon Inspector über den Schnittstellenendpunkt zulässig. Alternativ können Sie den Netzwerkschnittstellen des Endpunkts eine Sicherheitsgruppe zuordnen, um den Datenverkehr zu Amazon Inspector über den Schnittstellenendpunkt zu kontrollieren.
Erstellen Sie einen Schnittstellen-Endpunkt für Amazon Inspector
Sie können einen Schnittstellenendpunkt für Amazon Inspector entweder mit der Amazon VPC-Konsole oder mit AWS Command Line Interface (AWS CLI) erstellen. Weitere Informationen finden Sie unter Erstellen eines Schnittstellenendpunkts im AWS PrivateLink -Leitfaden.
Wenn Sie einen Schnittstellenendpunkt für Amazon Inspector erstellen, verwenden Sie einen der folgenden Servicenamen:
com.amazonaws.region.inspector2
com.amazonaws.region.inspector-scan
regionErsetzen Sie durch den AWS-Region Code für das zutreffende AWS-Region.
Wenn Sie privates DNS für den Schnittstellenendpunkt aktivieren, können Sie API-Anfragen an Amazon Inspector stellen, beispielsweise unter Verwendung des standardmäßigen regionalen DNS-Namens service-name.us-east-1.amazonaws.com oder service-name---us-east-1.api.aws.rproxy.goskope.com.com für den Osten der USA (Nord-Virginia).
