API de Información de rendimiento y puntos de conexión de VPC de interfaz (AWS PrivateLink)

Puede usar AWS PrivateLink para crear una conexión privada entre la VPC e Información de rendimiento de Amazon RDS. Puede acceder a Información de rendimiento como si estuviera en su VPC, sin utilizar una puerta de enlace de Internet, un dispositivo NAT, una conexión VPN o una conexión AWS Direct Connect. Las instancias de la VPC no necesitan direcciones IP públicas para acceder a Información de rendimiento.

Esta conexión privada se establece mediante la creación de un punto de conexión de interfaz alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado a Información de rendimiento.

Para obtener más información, consulte Acceso a los Servicios de AWS a través de AWS PrivateLink en la Guía de AWS PrivateLink.

Consideraciones sobre Información de rendimiento

Antes de configurar un punto de conexión de interfaz para Información de rendimiento, consulte la sección Considerations en la Guía de AWS PrivateLink.

Información de rendimiento admite la realización de llamadas a todas las acciones de la API a través del punto de conexión de interfaz.

De forma predeterminada, el acceso completo a Información de rendimiento se permite a través del punto de conexión de interfaz. Para controlar el tráfico a Información de rendimiento a través del punto de conexión de interfaz, asocie un grupo de seguridad a las interfaces de red de los puntos de conexión.

Disponibilidad

La API de Información de rendimiento actualmente admite puntos de conexión de VPC en Regiones de AWS que admiten Información de rendimiento. Para obtener más información acerca de la disponibilidad de Información de rendimiento, consulte Regiones y motores de base de datos admitidos para Información sobre rendimiento en Amazon RDS .

Creación de un punto de conexión de interfaz para Información de rendimiento

Puede crear un punto de conexión de interfaz para Información de rendimiento mediante la consola de Amazon VPC o la AWS Command Line Interface (AWS CLI). Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía de AWS PrivateLink.

Cree un punto de conexión para Información de rendimiento utilizando el siguiente nombre de servicio:

Si habilita el DNS privado para el punto de conexión de interfaz, puede realizar solicitudes a la API para Información de rendimiento usando su nombre de DNS predeterminado para la región. Por ejemplo, pi.us-east-1.amazonaws.com.

Creación de una política de puntos de conexión de VPC para la API de Información de rendimiento

Una política de punto de conexión es un recurso de IAM que puede adjuntar a un punto de conexión de interfaz. La política de puntos de conexión predeterminada permite acceso completo a Información de rendimiento a través del punto de conexión de interfaz. Para controlar el acceso permitido a Información de rendimiento desde la VPC, adjunte una política de puntos de conexión personalizada al punto de conexión de interfaz.

Para obtener más información, consulte Control del acceso a los servicios con políticas de punto de conexión en la Guía del usuario de AWS PrivateLink.

Ejemplo: Política de punto de conexión de VPC para acciones de Información de rendimiento

El siguiente es un ejemplo de una política de un punto de conexión personalizado. Cuando se asocia con un punto de conexión, esta política concede acceso a las acciones de Información de rendimiento mostradas para todas las entidades principales en todos los recursos.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "rds:CreatePerformanceAnalysisReport",
            "rds:DeletePerformanceAnalysisReport",
            "rds:GetPerformanceAnalysisReport"
         ],
         "Resource":"*"
      }
   ]
}

Ejemplo: política de punto de enlace de la VPC que deniega todo el acceso desde una cuenta de AWS especificada

La siguiente política de punto de enlace de la VPC deniega a la cuenta de AWS 123456789012 todo el acceso a los recursos mediante el punto de enlace. La política permite todas las acciones de otras cuentas.

{
  "Statement": [
    {
      "Action": "*",
      "Effect": "Allow",
      "Resource": "*",
      "Principal": "*"
    },
    {
      "Action": "*",
      "Effect": "Deny",
      "Resource": "*",
      "Principal": { "AWS": [ "123456789012" ] }
     }
   ]
}

Direcciones IP de Información de rendimiento

Las direcciones IP permiten que los recursos de la VPC se comuniquen entre sí y con otros recursos a través de Internet. Información de rendimiento admite los protocolos de direcciones IPv4 e IPv6. De forma predeterminada, Información de rendimiento y Amazon VPC utilizan el protocolo de direccionamiento IPv4. No puedes desactivar este comportamiento. Al crear una VPC, debe especificar un bloque de CIDR IPv4 (un intervalo de direcciones IPv4 privadas).

De manera opcional, puede asociar un bloque de CIDR IPv6 a su VPC y sus subredes y asignar direcciones IPv6 de dicho bloque a recursos de RDS de su subred. La compatibilidad con el protocolo IPv6 amplía el número de direcciones IP admitidas. Al utilizar el protocolo IPv6, se asegura de tener suficientes direcciones disponibles para el futuro crecimiento de Internet. Los recursos de RDS nuevos y existentes pueden utilizar direcciones IPv4 e IPv6 dentro de su VPC. Configurar, proteger y traducir el tráfico de red entre los dos protocolos utilizados en diferentes partes de una aplicación puede provocar sobrecarga operativa. Puede estandarizar el protocolo IPv6 para los recursos de Amazon RDS para simplificar la configuración de la red. Para obtener información sobre los puntos de conexión y las cuotas de servicios, consulte Amazon Relational Database Service endpoints and quotas.

Para obtener más información sobre el direccionamiento IP de Amazon RDS, consulte Direccionamiento IP de Amazon RDS.