Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceda a Amazon WorkSpaces Thin Client mediante un punto final de interfaz (AWS PrivateLink)

Puede utilizarla AWS PrivateLink para crear una conexión privada entre su VPC y Amazon WorkSpaces Thin Client. Puede acceder a WorkSpaces Thin Client como una VPC, sin usar una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o AWS Direct Connect una conexión. Las instancias de su VPC no requieren direcciones IP públicas para acceder a WorkSpaces Thin Client.

Esta conexión privada se establece mediante la creación de un punto final de interfaz alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado WorkSpaces a Thin Client.

Para obtener más información, consulte Acceso a Servicios de AWS a través de AWS PrivateLink en la Guía de AWS PrivateLink .

Consideraciones sobre Thin Client WorkSpaces

Antes de configurar un punto final de interfaz para WorkSpaces Thin Client, consulte las consideraciones de la AWS PrivateLink guía.

WorkSpaces Thin Client permite realizar llamadas a todas sus acciones de API a través del punto final de la interfaz.

Cree un punto final de interfaz para WorkSpaces Thin Client

Puede crear un punto final de interfaz para WorkSpaces Thin Client mediante la consola Amazon VPC o el AWS Command Line Interface ()AWS CLI. Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía de AWS PrivateLink .

Cree un punto final de interfaz para WorkSpaces Thin Client con el siguiente nombre de servicio:

com.amazonaws.region.thinclient.api

Si habilita el DNS privado para el punto final de la interfaz, puede realizar solicitudes de API a WorkSpaces Thin Client utilizando su nombre de DNS regional predeterminado. Por ejemplo, api.thinclient.us-east-1.amazonaws.com.

Creación de una política de punto de conexión para el punto de conexión de interfaz

Una política de punto de conexión es un recurso de IAM que puede adjuntar al punto de conexión de su interfaz. La política de puntos finales predeterminada le proporciona acceso total a WorkSpaces Thin Client a través del punto final de la interfaz. Para controlar el acceso otorgado a WorkSpaces Thin Client desde su VPC, adjunte una política de punto final personalizada al punto final de la interfaz.

Para obtener más información, consulte Control del acceso a los servicios con políticas de punto de conexión en la Guía del usuario de AWS PrivateLink .

Ejemplo: política de puntos finales de VPC para acciones de WorkSpaces Thin Client

El siguiente es un ejemplo de una política de un punto de conexión personalizado. Al adjuntar esta política al punto final de la interfaz, concede acceso a las acciones de WorkSpaces Thin Client enumeradas a todos los principales de todos los recursos.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "thinclient:ListEnvironments",
            "thinclient:ListDevices",
            "thinclient:ListSoftwareSets"
         ],
         "Resource":"*"
      }
   ]
}