Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceso AWS Entity Resolution mediante un punto final de interfaz (AWS PrivateLink)

Puede usarlo AWS PrivateLink para crear una conexión privada entre su VPC y. AWS Entity Resolution Puede acceder AWS Entity Resolution como si estuviera en su VPC, sin el uso de una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o AWS Direct Connect una conexión. Las instancias de la VPC no necesitan direcciones IP públicas para acceder a AWS Entity Resolution.

Esta conexión privada se establece mediante la creación de un punto de conexión de interfaz alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado a AWS Entity Resolution.

Para obtener más información, consulte Acceso Servicios de AWS directo AWS PrivateLink en la AWS PrivateLink Guía.

Consideraciones sobre AWS Entity Resolution

Antes de configurar un punto final de interfaz para AWS Entity Resolution, consulte las consideraciones de la AWS PrivateLink guía.

AWS Entity Resolution permite realizar llamadas a todas sus acciones de API a través del punto final de la interfaz.

No se admiten las políticas de puntos finales de VPC. AWS Entity Resolution De forma predeterminada, se concede acceso completo a AWS Entity Resolution a través del punto de conexión de interfaz. Como alternativa, puede asociar un grupo de seguridad a las interfaces de red del punto de conexión para controlar el tráfico a AWS Entity Resolution a través del punto de conexión de interfaz.

Cree un punto final de interfaz para AWS Entity Resolution

Puede crear un punto final de interfaz para AWS Entity Resolution usar la consola de Amazon VPC o AWS Command Line Interface ()AWS CLI. Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía de AWS PrivateLink .

Cree un punto final de interfaz para AWS Entity Resolution usar el siguiente nombre de servicio:

com.amazonaws.region.entityresolution

Si habilita DNS privado para el punto de conexión de interfaz, puede realizar solicitudes a la API para AWS Entity Resolution usando su nombre de DNS predeterminado para la región. Por ejemplo, entityresolution.us-east-1.amazonaws.com.

Creación de una política de puntos de conexión para el punto de conexión de interfaz

Una política de punto de conexión es un recurso de IAM que puede adjuntar al punto de conexión de su interfaz. La política de punto final predeterminada permite el acceso total a AWS Entity Resolution través del punto final de la interfaz. Para controlar el acceso permitido AWS Entity Resolution desde su VPC, adjunte una política de punto final personalizada al punto final de la interfaz.

Para obtener más información, consulte Control del acceso a los servicios con políticas de punto de conexión en la Guía del usuario de AWS PrivateLink .

Ejemplo: política de puntos finales de VPC para acciones AWS Entity Resolution

El siguiente es un ejemplo de una política de un punto de conexión personalizado. Al adjuntar esta política al punto final de la interfaz, se concede acceso a las AWS Entity Resolution acciones enumeradas a todos los principales de todos los recursos.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "entityresolution:CreateMatchingWorkflow",
            "entityresolution:StartMatchingJob",
            "entityresolution:GetMatchingJob"
         ],
         "Resource":"*"
      }
   ]
}