Amazon Translate y los puntos de conexión de la VPC de tipo interfaz (AWS PrivateLink) - Amazon Translate

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Amazon Translate y los puntos de conexión de la VPC de tipo interfaz (AWS PrivateLink)

Puede establecer una conexión privada entre la VPC y Amazon Translate mediante la creación de un punto de conexión de VPC de interfaz. Los puntos de conexión de interfaz cuentan con tecnología de AWS PrivateLink que le permite acceder de forma privada a las API de Amazon Translate sin una puerta de enlace de Internet, un dispositivo NAT, una conexión de VPN o una conexión de AWS Direct Connect. Las instancias de la VPC no necesitan direcciones IP públicas para comunicarse con las API de Amazon Translate. El tráfico entre la VPC y Amazon Translate no sale de la red de Amazon.

Cada punto de conexión de la interfaz está representado por una o más interfaces de red elásticas en las subredes.

Para obtener más información, consulte Interface VPC endpoints (AWS PrivateLink) en la Guía del usuario de Amazon VPC.

Consideraciones sobre los puntos de conexión de Amazon Translate

Antes de configurar un punto de conexión de VPC tipo interfaz para Amazon Translate, asegúrese de revisar las Propiedades y limitaciones de puntos de conexión de interfaz en la Guía del usuario de Amazon VPC.

Amazon Translate admite realizar llamadas a todas sus acciones de la API desde su VPC.

Creación de un punto de conexión de VPC de interfaz para Amazon Translate

Puede crear un punto de enlace de VPC para el servicio Amazon Translate mediante la consola de Amazon VPC o con (). AWS Command Line Interface AWS CLI Para más información, consulte Creación de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Cree un punto de conexión de VPC para Amazon Translate mediante el siguiente nombre de servicio:

  • com.amazonaws.region.translate

Si habilita DNS privado para el punto de conexión, puede realizar solicitudes a la API para Amazon Translate usando su nombre de DNS predeterminado para la región, por ejemplo, translate.us-east-1.amazonaws.com.

Para más información, consulte Acceso a un servicio a través de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Creación de una política de puntos de conexión de la VPC para Amazon Translate

Puede asociar una política de puntos de conexión con su punto de conexión de VPC que controle el acceso a Amazon Translate. La política especifica la siguiente información:

  • La entidad principal que puede realizar acciones.

  • Las acciones que se pueden realizar.

  • Los recursos en los que se pueden llevar a cabo las acciones.

Para más información, consulte Control del acceso a los servicios con puntos de enlace de la VPC en la Guía del usuario de Amazon VPC.

Ejemplo: política de punto de conexión de VPC para acciones de traducción en tiempo real de Amazon Translate

A continuación, se muestra un ejemplo de una política de punto de conexión para la traducción en tiempo real en Amazon Translate. Cuando se asocia a un punto de conexión, esta política concede acceso a las acciones de Amazon Translate enumeradas para todas las entidades principales de todos los recursos.

{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "translate:TranslateText", ], "Resource":"*" } ] }
Ejemplo: política de punto de conexión de VPC para acciones de traducción por lotes de Amazon Translate

A continuación, se muestra un ejemplo de una política de punto de conexión para la traducción por lotes en Amazon Translate. Cuando se asocia a un punto de conexión, esta política concede acceso a las acciones de Amazon Translate enumeradas para todas las entidades principales de todos los recursos.

{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "translate:StartTextTranslationJob", "iam:PassRole" ], "Resource":"*" } ] }