Las Recomendaciones de estrategias de Migration Hub y los puntos de conexión de VPC de la interfaz (AWS PrivateLink) - Recomendaciones de estrategias de Migration Hub

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Las Recomendaciones de estrategias de Migration Hub y los puntos de conexión de VPC de la interfaz (AWS PrivateLink)

Puede establecer una conexión privada entre la VPC y las Recomendaciones de estrategias de Migration Hub mediante la generación de un punto de conexión de VPC de la interfaz. Puntos de enlace de tipo interfaz con tecnología de AWS PrivateLink. Con AWS PrivateLink, usted puede acceder de forma privada a las operaciones de la API de las Recomendaciones de estrategias sin una puerta de enlace de Internet, un dispositivo NAT, una conexión VPN o una conexión de AWS Direct Connect. Las instancias de la VPC no necesitan direcciones IP públicas para comunicarse con las operaciones de la API de las Recomendaciones de estrategias. El tráfico entre la VPC y las Recomendaciones de estrategias permanece dentro de la red de Amazon.

Cada punto de conexión de la interfaz está representado por una o más interfaces de redes elásticas en las subredes.

Para obtener más información, consulte Puntos de conexión de VPC de tipo interfaz (AWS PrivateLink) en la Guía del usuario de Amazon VPC.

Consideraciones sobre los puntos de conexión de VPC de las Recomendaciones de estrategias

Antes de configurar un punto de conexión de VPC de la interfaz de las Recomendaciones de estrategias, asegúrese de revisar las propiedades y limitaciones del punto de conexión de la interfaz y las cuotas de AWS PrivateLink en la Guía del usuario de Amazon VPC.

Las Recomendaciones de estrategias admiten realizar llamadas a todas sus acciones de la API desde su VPC. Para utilizar todas las Recomendaciones de estrategias, debe crear un punto de conexión de VPC.

Creación de un punto de conexión de VPC de la interfaz para las Recomendaciones de estrategias

Puede crear un punto de conexión de VPC para las Recomendaciones de estrategias mediante la consola de Amazon VPC o la AWS Command Line Interface (AWS CLI). Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Genere un punto de conexión de VPC para las Recomendaciones de estrategias mediante el siguiente nombre de servicio:

  • com.amazonaws.region.migrationhub-strategy

Si habilita el DNS privado para el punto de conexión, puede efectuar solicitudes de API a las Recomendaciones de estrategias utilizando su nombre de DNS predeterminado para la región. Por ejemplo, puede utilizar el nombre migrationhub-strategy.us-east-1.amazonaws.com.

Para obtener más información, consulte Acceso a un servicio a través de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Cómo crear de una política de punto de conexión de VPC para las Recomendaciones de estrategias

Puede asociar una política de punto de conexión con su punto de conexión de VPC que controla el acceso a las Recomendaciones de estrategias. La política especifica la siguiente información:

  • La entidad principal que puede realizar acciones.

  • Las acciones que se pueden realizar.

  • El recurso sobre los que se pueden realizar las acciones.

Para obtener más información, consulte Control del acceso a los servicios con puntos de conexión de VPC en la Guía del usuario de Amazon VPC.

Ejemplo: política de punto de conexión de VPC para acciones de las Recomendaciones de estrategias

A continuación, se muestra un ejemplo de una política de punto de conexión para las Recomendaciones de estrategias. Cuando se asocia con un punto de conexión, esta política concede acceso a las acciones de las Recomendaciones de estrategias mostradas para todas las entidades principales en todos los recursos.

{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "migrationhub-strategy:ListContacts", ], "Resource":"*" } ] }