Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Amazon FSx for Lustre y puntos de enlace de VPC de interfaz ()AWS PrivateLink

Puede mejorar el nivel de seguridad de su VPC configurando Amazon FSx para que utilice un punto de enlace de VPC de interfaz. Los puntos finales de VPC de interfaz cuentan con una tecnología que le permite acceder de forma privada a Amazon FSx APIs sin una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión. AWS PrivateLink AWS Direct Connect Las instancias de tu VPC no necesitan direcciones IP públicas para comunicarse con Amazon. FSx APIs El tráfico entre tu VPC y Amazon FSx no sale de la AWS red.

Cada punto de conexión de VPC de la interfaz está representado por una o más interfaces de red elásticas en las subredes. Una interfaz de red proporciona una dirección IP privada que sirve como punto de entrada para el tráfico a la FSx API de Amazon.

Consideraciones sobre los puntos de enlace de FSx VPC de la interfaz de Amazon

Antes de configurar un punto de enlace de VPC de interfaz para Amazon FSx, asegúrese de revisar las propiedades y limitaciones del punto de enlace de VPC de interfaz en la Guía del usuario de Amazon VPC.

Puedes llamar a cualquiera de las operaciones de la FSx API de Amazon desde tu VPC. Por ejemplo, puede crear un sistema de archivos FSx para Lustre llamando a la CreateFileSystem API desde su VPC. Para ver la lista completa de Amazon FSx APIs, consulta Acciones en la referencia de la FSx API de Amazon.

Consideraciones sobre el emparejamiento de VPC

Puede conectar otros VPCs a la VPC con puntos finales de la VPC de interfaz mediante el emparejamiento de VPC. El emparejamiento de VPC es una conexión de red entre dos. VPCs Puede establecer una conexión de emparejamiento de VPC entre sus dos VPCs VPC o con una VPC de otra. Cuenta de AWS También VPCs puede estar en dos tipos diferentes. Regiones de AWS

El tráfico entre pares VPCs permanece en la AWS red y no atraviesa la Internet pública. Una vez VPCs interconectados, los recursos como las instancias de Amazon Elastic Compute Cloud (Amazon EC2) de ambas VPCs pueden acceder a la FSx API de Amazon a través de los puntos de enlace de la VPC de la interfaz creados en uno de los. VPCs

Creación de un punto de enlace de VPC de interfaz para la API de Amazon FSx

Puede crear un punto de enlace de VPC para la FSx API de Amazon mediante la consola de Amazon VPC o el (). AWS Command Line Interface AWS CLI Para obtener más información, consulte Creación de un punto de conexión de VPC de interfaz en la Guía del usuario de Amazon VPC.

Para obtener una lista completa de los puntos de FSx enlace de Amazon, consulte los puntos de FSx enlace y las cuotas de Amazon en. Referencia general de Amazon Web Services

Para crear un punto de enlace de VPC de interfaz para Amazon FSx, utilice una de las siguientes opciones:

Para utilizar la opción de DNS privado, debe configurar los atributos enableDnsHostnames y enableDnsSupport de su VPC. Para obtener más información, consulte Visualización y actualización de la compatibilidad de DNS para su VPC en la Guía del usuario de Amazon VPC.

A excepción Regiones de AWS de China, si habilitas el DNS privado para el punto de conexión, puedes realizar solicitudes de API a Amazon FSx con el punto de enlace de la VPC utilizando su nombre de DNS predeterminado Región de AWS, por ejemplo. fsx.us-east-1.amazonaws.com Para China (Pekín) y China (Ningxia) Regiones de AWS, puede realizar solicitudes de API con el punto final de la VPC fsx-api---cn-north-1.amazonaws.com.rproxy.goskope.com.cn mediante fsx-api---cn-northwest-1.amazonaws.com.rproxy.goskope.com.cn y, respectivamente.

Para obtener más información, consulte Acceso a un servicio a través de un punto de conexión de VPC de interfaz en la Guía del usuario de Amazon VPC.

Creación de una política de puntos de conexión de VPC para Amazon FSx

Para controlar aún más el acceso a la FSx API de Amazon, si lo desea, puede adjuntar una política AWS Identity and Access Management (IAM) a su punto de conexión de VPC. La política especifica lo siguiente:

Para obtener más información, consulte Control del acceso a los servicios con puntos de conexión de VPC en la Guía del usuario de Amazon VPC.