Puntos de conexión de VPC de tipo interfaz
Si utiliza Amazon Virtual Private Cloud (Amazon VPC) para alojar sus recursos de AWS, puede establecer una conexión privada entre su VPC y AWS Identity and Access Management (IAM) o AWS Security Token Service (AWS STS). Puede utilizar esta conexión para permitir que IAM ou AWS STS se comuniquen con sus recursos en su VPC sin pasar por el Internet público.
Amazon VPC es un servicio de AWS que puede utilizar para lanzar recursos de AWSen una red virtual que usted defina. Con una VPC, puede controlar la configuración de la red, como el rango de direcciones IP, las subredes, las tablas de enrutamiento y las puertas de enlace de red. Para conectar su VPC a IAM o a AWS STS, debe definir un punto de conexión de VPC para cada servicio. El punto de conexión ofrece conectividad escalable de confianza a IAM o a AWS STS sin necesidad de utilizar una puerta de enlace de Internet,una instancia de Traducción de direcciones de red (NAT),o una conexión de VPN. Para obtener más información, consulte ¿Qué es Amazon VPC? en la Guía del usuario de Amazon VPC.
Los puntos de conexión de VPC de tipo interfaz utilizan AWS PrivateLink, una tecnología de AWS que permite la comunicación privada entre los servicios de AWS mediante una interfaz de red elástica con direcciones IP privadas. Para obtener más información, consulte AWS PrivateLink para servicios de AWS.
La siguiente información está dirigida a los usuarios de Amazon VPC. Para obtener más información, consulte Introducción a Amazon VPC en la Guía del usuario de Amazon VPC.
Temas
Disponibilidad de punto de conexión de VPC
importante
Los puntos de conexión de VPC para IAM solo se pueden crear en la región en la que se encuentra el plano de control de IAM. Si su VPC está ubicada en una región diferente de la región del plano de control de IAM, debe utilizar AWS Transit Gateway para permitir el acceso al punto de conexión de VPC de la interfaz de IAM desde una región diferente. Para obtener más información, consulte Cree de un punto de conexión de VPC para IAM.
IAM actualmente admite puntos de conexión de VPC en las siguientes regiones:
-
Este de EE. UU. (Norte de Virginia)
-
China (Pekín)
-
AWS GovCloud (Oeste de EE.UU.)
AWS STS actualmente admite puntos de enlace de la VPC en las regiones siguientes:
-
Este de EE. UU. (Norte de Virginia)
-
Este de EE. UU. (Ohio)
-
Oeste de EE. UU. (Norte de California)
-
Oeste de EE. UU. (Oregón)
-
África (Ciudad del Cabo)
-
Asia-Pacífico (Hong Kong)
-
Asia-Pacífico (Hyderabad)
-
Asia-Pacífico (Yakarta)
-
Asia-Pacífico (Melbourne)
-
Asia Pacific (Bombay)
-
Asia-Pacífico (Osaka)
-
Asia-Pacífico (Seúl)
-
Asia-Pacífico (Singapur)
-
Asia-Pacífico (Sídney)
-
Asia-Pacífico (Tokio)
-
Canadá (centro)
-
Oeste de Canadá (Calgary
-
China (Pekín)
-
China (Ningxia)
-
Europa (Fráncfort)
-
Europa (Irlanda)
-
Europa (Londres)
-
Europa (Milán)
-
Europa (París)
-
Europa (España)
-
Europa (Estocolmo)
-
Europa (Zúrich)
-
Israel (Tel Aviv)
-
Medio Oriente (Baréin)
-
Medio Oriente (EAU)
-
América del Sur (São Paulo)
-
AWS GovCloud (Este de EE. UU.)
-
AWS GovCloud (Oeste de EE. UU.)