View a markdown version of this page

DevOpsLos puntos finales de la VPC de Guru e interfaz (AWS PrivateLink) - DevOps Gurú de Amazon

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

DevOpsLos puntos finales de la VPC de Guru e interfaz (AWS PrivateLink)

Puede usar los puntos de enlace de la VPC al llamar a las API de Amazon Guru. DevOps Cuando utiliza puntos de conexión de VPC, sus llamadas a la API son más seguras porque están contenidas en su VPC y no acceden a Internet. Para obtener más información, consulte Acciones en la referencia de la API de Amazon DevOps Guru.

Para establecer una conexión privada entre su VPC y DevOps Guru, cree un punto final de interfaz de VPC. Los puntos finales de la interfaz funcionan con una tecnología que le permite acceder de forma privada a las API de DevOps Guru sin una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión de AWS Direct Connect. AWS PrivateLink Las instancias de su VPC no necesitan direcciones IP públicas para comunicarse con las API de DevOps Guru. El tráfico entre tu VPC y DevOps Guru no sale de la red de Amazon.

Cada punto de conexión de la interfaz está representado por una o más interfaces de red elásticas en las subredes.

Para obtener más información, consulte los puntos de enlace de Interface VPC (AWS PrivateLink) en la guía del usuario de Amazon VPC.

Consideraciones sobre los puntos de enlace de Guru DevOps VPC

Antes de configurar un punto de enlace de interfaz de VPC para DevOps Guru, asegúrese de revisar las propiedades y limitaciones del punto de enlace de la interfaz en la guía del usuario de Amazon VPC.

DevOpsGuru permite realizar llamadas a todas sus acciones de API desde su VPC.

Creación de un punto final de interfaz de VPC para Guru DevOps

Puede crear un punto final de VPC para el servicio DevOps Guru mediante la consola de Amazon VPC o la AWS Command Line Interface ().AWS CLI Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Cree un punto de enlace de VPC para DevOps Guru con el siguiente nombre de servicio:

  • com.amazonaws. region.devops-gurú

Si habilitas el DNS privado para el punto final, puedes hacer solicitudes de API a DevOps Guru utilizando su nombre de DNS predeterminado para la región, por ejemplo. devops-guru.us-east-1.amazonaws.com

Para más información, consulte Acceso a un servicio a través de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Crear una política de puntos de conexión de VPC para Guru DevOps

Puedes adjuntar una política de puntos finales a tu punto de conexión de VPC que controle el acceso a DevOps Guru. La política especifica la siguiente información:

  • La entidad principal que puede realizar acciones.

  • Las acciones que se pueden realizar.

  • Los recursos en los que se pueden llevar a cabo las acciones.

Para más información, consulte Control del acceso a los servicios con puntos de enlace de la VPC en la Guía del usuario de Amazon VPC.

Ejemplo: política de puntos de conexión de la VPC para DevOps las acciones de Guru

El siguiente es un ejemplo de una política de terminales para DevOps Guru. Cuando se adjunta a un punto final, esta política otorga acceso a las acciones de DevOps Guru enumeradas a todos los principales de todos los recursos.

{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "devops-guru:AddNotificationChannel", "devops-guru:ListInsights", "devops-guru:ListRecommendations" ], "Resource":"*" } ] }