Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS CloudHSM et points de terminaison VPC

Vous pouvez établir une connexion privée entre votre VPC et AWS CloudHSM en créant un point de terminaison VPC d'interface. Les points de terminaison de l'interface sont alimentés par AWS PrivateLink une technologie qui vous permet d'accéder en privé aux AWS CloudHSM API sans passerelle Internet, périphérique NAT, connexion VPN ou connexion AWS Direct Connect. Les instances de votre VPC n'ont pas besoin d'adresses IP publiques pour communiquer avec les AWS CloudHSM API. Le trafic entre votre VPC et AWS CloudHSM ne quitte pas le réseau Amazon.

Chaque point de terminaison d’interface est représenté par une ou plusieurs interfaces réseau Elastic dans vos sous-réseaux.

Pour plus d'informations, consultez Interface VPC endpoints (AWS PrivateLink) dans le guide de l'utilisateur Amazon VPC.

Considérations pour AWS CloudHSM Points de terminaison d’un VPC

Avant de configurer un point de terminaison VPC d'interface pour AWS CloudHSM, assurez-vous de consulter les propriétés et les limites du point de terminaison d'interface dans le guide de l'utilisateur Amazon VPC.

Création d'un point de terminaison VPC d'interface pour AWS CloudHSM

Vous pouvez créer un point de terminaison VPC pour le AWS CloudHSM service à l'aide de la console Amazon VPC ou du AWS Command Line Interface ()AWS CLI. Pour plus d’informations, consultez Création d’un point de terminaison d’interface dans le Guide de l’utilisateur Amazon VPC.

Pour créer un point de terminaison VPC pour AWS CloudHSM, utilisez le nom de service suivant :

com.amazonaws.<region>.cloudhsmv2

Par exemple, dans la région USA Ouest (Oregon) (us-west-2), le nom du service serait :

com.amazonaws.us-west-2.cloudhsmv2

Pour faciliter l'utilisation du point de terminaison de VPC, vous pouvez activer un nom d'hôte DNS privé pour votre point de terminaison de VPC. Si vous sélectionnez l'option Activer le nom DNS privé, les noms d'hôte AWS CloudHSM DNS standard (https://cloudhsmv2.<region>.amazonaws.com.rproxy.goskope.comethttps://cloudhsmv2.<region>.api.aws) sont résolus vers votre point de terminaison VPC.

Cette option facilite l'utilisation du point de terminaison d'un VPC. Les AWS kits SDK AWS CLI utilisent le nom d'hôte AWS CloudHSM DNS standard par défaut. Vous n'avez donc pas besoin de spécifier l'URL du point de terminaison VPC dans les applications et les commandes.

Pour plus d’informations, consultez Accès à un service via un point de terminaison d’interface dans le Guide de l’utilisateur Amazon VPC.

Création d'une politique de point de terminaison VPC pour AWS CloudHSM

Vous pouvez attacher une stratégie de point de terminaison à votre point de terminaison d’un VPC qui contrôle l’accès à AWS CloudHSM. La politique spécifie les informations suivantes :

Pour plus d’informations, consultez Contrôle de l’accès aux services avec points de terminaison d’un VPC dans le Guide de l’utilisateur Amazon VPC.

Exemple : politique relative aux terminaux VPC pour AWS CloudHSM actions

Voici un exemple de politique relative aux terminaux pour AWS CloudHSM. Lorsqu'elle est associée à un endpoint, cette politique donne accès aux AWS CloudHSM actions répertoriées pour tous les principaux sur toutes les ressources. Consultez Gestion des identités et des accès pour AWS CloudHSM les autres AWS CloudHSM actions et les autorisations IAM correspondantes.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "<cloudhsm>:<DescribeBackups>",
            "<cloudhsm>:<DescribeClusters>",
            "<cloudhsm>:<ListTags>",
         ],
         "Resource":"*"
      }
   ]
}