Prérequis — Création manuelle d'un point de VPC terminaison Amazon

Pour créer un point de VPC terminaison Amazon

1. Connectez-vous à la VPC console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/vpc/.

2. Dans le volet de navigation, sous Cloud VPC privé, sélectionnez Endpoints.

3. Choisissez Créer un point de terminaison.

4. Sur la page Créer un point de terminaison, pour Catégorie de services, choisissez Autres services de points de terminaison.

5. Pour Nom du service, entrez com.amazonaws.us-east-1.guardduty-data.

   Assurez-vous de remplacer us-east-1 avec votre Région AWS. Il doit s'agir de la même région que l'EC2instance Amazon associée à votre identifiant de AWS compte.

6. Choisissez Vérifier le service.

7. Une fois le nom du service vérifié avec succès, choisissez l'VPCemplacement de votre instance. Ajoutez la politique suivante pour limiter l'utilisation des VPC terminaux Amazon au compte spécifié uniquement. Avec l'organisation Condition indiquée sous cette stratégie, vous pouvez mettre à jour la stratégie suivante pour restreindre l'accès à votre point de terminaison. Pour fournir le support Amazon VPC Endpoint à un compte IDs spécifique de votre organisation, consultezOrganization condition to restrict access to your endpoint.

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Action": "*",
   			"Resource": "*",
   			"Effect": "Allow",
   			"Principal": "*"
   		},
   		{
   			"Condition": {
   				"StringNotEquals": {
   					"aws:PrincipalAccount": "111122223333" 
   				}
   			},
   			"Action": "*",
   			"Resource": "*",
   			"Effect": "Deny",
   			"Principal": "*"
   		}
   	]
   }

   L'identifiant du aws:PrincipalAccount compte doit correspondre au compte contenant le point de VPC terminaison VPC et. La liste suivante indique comment partager le VPC point de terminaison avec un autre AWS compte IDs :

   • Pour spécifier plusieurs comptes pour accéder au VPC point de terminaison, "aws:PrincipalAccount: "111122223333" remplacez-le par le bloc suivant :

     "aws:PrincipalAccount": [
               "666666666666",
               "555555555555"
           ]

     Assurez-vous de remplacer le AWS compte par le compte IDs IDs des comptes qui ont besoin d'accéder au VPC point de terminaison.

   • Pour autoriser tous les membres d'une organisation à accéder au VPC point de terminaison, remplacez-le "aws:PrincipalAccount: "111122223333" par la ligne suivante :

     "aws:PrincipalOrgID": "o-abcdef0123"

     Assurez-vous de remplacer l'organisation o-abcdef0123 avec l'identifiant de votre organisation.

   • Pour restreindre l'accès à une ressource par un identifiant d'organisation, ajoutez votre ResourceOrgID nom à la politique. Pour plus d'informations, consultez aws:ResourceOrgIDle guide de IAM l'utilisateur.

     "aws:ResourceOrgID": "o-abcdef0123"

8. Sous Paramètres supplémentaires, choisissez Activer DNS le nom.

9. Sous Sous-réseaux, choisissez les sous-réseaux dans lesquels réside votre instance.

10. Sous Groupes de sécurité, choisissez un groupe de sécurité dont le port entrant 443 est activé depuis votre VPC (ou votre EC2 instance Amazon). Si vous ne possédez pas encore de groupe de sécurité dont le port entrant 443 est activé, consultez la section Créer un groupe de sécurité pour vous VPC dans le guide de l'VPCutilisateur Amazon.

    En cas de problème lors de la restriction des autorisations entrantes à votre VPC (ou instance), vous pouvez accéder au port 443 entrant depuis n'importe quelle adresse IP. (0.0.0.0/0) Cependant, il GuardDuty recommande d'utiliser des adresses IP correspondant au CIDR bloc correspondant à votreVPC. Pour plus d'informations, consultez les VPCCIDRblocs dans le guide de VPC l'utilisateur Amazon.