Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS CloudHSM et points de terminaison VPC

Vous pouvez établir une connexion privée entre votre VPC et créer un point de AWS CloudHSM terminaison VPC d'interface. Les points de terminaison de l'interface sont alimentés par AWS PrivateLinkune technologie qui vous permet d'accéder à AWS CloudHSM des API de manière privée sans passerelle Internet, appareil NAT, connexion VPN ou connexion AWS Direct Connect. Les instances de votre VPC n'ont pas besoin d'adresses IP publiques pour communiquer avec AWS CloudHSM les API. Le trafic entre votre VPC et AWS CloudHSM ne quitte pas le réseau Amazon.

Chaque point de terminaison d’interface est représenté par une ou plusieurs interfaces réseau Elastic dans vos sous-réseaux.

Pour plus d'informations, consultez la section Interface VPC endpoints (AWS PrivateLink) dans le guide de l'utilisateur Amazon VPC.

Considérations relatives aux points de AWS CloudHSM terminaison VPC

Avant de configurer un point de terminaison VPC d'interface pour AWS CloudHSM, assurez-vous de consulter les propriétés et les limites du point de terminaison d'interface dans le guide de l'utilisateur Amazon VPC.

Création d’un point de terminaison de VPC d’interface pour AWS CloudHSM

Vous pouvez créer un point de terminaison VPC pour le AWS CloudHSM service à l'aide de la console Amazon VPC ou de la ( AWS Command Line Interface CLI). Pour plus d’informations, consultez Création d’un point de terminaison d’interface dans le Guide de l’utilisateur Amazon VPC.

Pour créer un point de terminaison VPC pour AWS CloudHSM, utilisez le nom de service suivant :

com.amazonaws.region.cloudhsmv2

Par exemple, dans la région USA Ouest (Oregon) (us-west-2), le nom du service serait :

com.amazonaws.us-west-2.cloudhsmv2

Pour faciliter l'utilisation du point de terminaison de VPC, vous pouvez activer un nom d'hôte DNS privé pour votre point de terminaison de VPC. Si vous sélectionnez l'option Activer le nom DNS privé, le nom d'hôte AWS CloudHSM DNS standard (https://cloudhsmv2.<region>.amazonaws.com) correspond à votre point de terminaison VPC.

Cette option facilite l'utilisation du point de terminaison d'un VPC. Les AWS SDK et la CLI utilisent le nom d'hôte AWS CloudHSM DNS standard par défaut. Il n'est donc pas nécessaire de spécifier l'URL du point de terminaison du VPC dans les applications et les commandes.

Pour plus d'informations, consultez Accès à un service via un point de terminaison d'interface dans le Guide de l'utilisateur Amazon VPC.

Création d'une politique de point de terminaison VPC pour AWS CloudHSM

Vous pouvez attacher une stratégie de point de terminaison à votre point de terminaison d’un VPC qui contrôle l’accès à AWS CloudHSM. La politique spécifie les informations suivantes :

Pour plus d’informations, consultez Contrôle de l’accès aux services avec points de terminaison d’un VPC dans le Guide de l’utilisateur Amazon VPC.

Exemple : politique de point de terminaison VPC pour les actions AWS CloudHSM

Voici un exemple de politique de point de terminaison pour AWS CloudHSM. Lorsqu'elle est attachée à un point de terminaison, cette politique accorde l'accès aux AWS CloudHSM actions répertoriées pour tous les principaux sur toutes les ressources. Consultez Gestion des identités et des accès pour AWS CloudHSM les autres AWS CloudHSM actions et les autorisations IAM correspondantes.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "cloudhsm:DescribeBackups",
            "cloudhsm:DescribeClusters",
            "cloudhsm:ListTags",
         ],
         "Resource":"*"
      }
   ]
}