Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cree una conexión privada entre una VPC y una papelera de reciclaje

Puede establecer una conexión privada entre su papelera de reciclaje VPC y la suya creando un VPC punto final de interfaz, con la tecnología de AWS PrivateLink. Puede acceder a la papelera de reciclaje como si estuviera en la suyaVPC, sin utilizar una pasarela de Internet, NAT dispositivo, VPN conexión o AWS Direct Connect conexión. Las instancias de su VPC cuenta no necesitan direcciones IP públicas para comunicarse con la papelera de reciclaje.

Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz.

Para obtener más información, consulte Acceder a AWS los servicios AWS PrivateLink en la AWS PrivateLink Guía.

Cree un VPC punto final de interfaz para la papelera de reciclaje

Puede crear un VPC punto final para la papelera de reciclaje mediante la VPC consola de Amazon o la AWS CLI. Para obtener más información, consulte Crear un VPC punto final en la AWS PrivateLink guía.

Cree un VPC punto final para la papelera de reciclaje con el siguiente nombre de servicio: com.amazonaws.region.rbin

Si habilita la opción privada DNS para el punto final, puede realizar API solicitudes a la papelera de reciclaje utilizando su DNS nombre predeterminado para la región, por ejemplorbin.us-east-1.amazonaws.com.

Cree una política de VPC puntos finales para la papelera de reciclaje

De forma predeterminada, el acceso completo a la papelera de reciclaje se permite a través del punto de enlace. Puede controlar el acceso al punto final de la interfaz mediante políticas de VPC punto final. Puede adjuntar una política de punto final a su VPC punto final que controle el acceso a la papelera de reciclaje. La política especifica la siguiente información:

Para obtener más información, consulta Cómo controlar el acceso a los servicios con VPC puntos de conexión en la Guía del VPC usuario de Amazon.

{
    "Statement": [ 
    {
        "Effect": "Allow",
        "Action": "rbin:*",        
        "Resource": "*", 
        "Principal": "*" 
    }, 
    {
        "Effect": "Deny",
        "Action": "rbin:DeleteRule",
        "Resource": "*", 
        "Principal": "*",
        "Condition": {
            "StringEquals" : {
                "rbin:Attribute/ResourceType": "EBS_SNAPSHOT"
            }
        }
    }] 
}