Connexion à AWS IoT FleetWise via une interface VPC endpoint

Vous pouvez vous connecter directement à l' AWS IoT en FleetWise utilisant une interface VPC endpoint (AWS PrivateLink) dans votre cloud privé virtuel (VPC), au lieu de vous connecter via Internet. Lorsque vous utilisez un point de terminaison VPC d'interface, la communication entre votre VPC et AWS l'IoT FleetWise s'effectue entièrement au sein du AWS réseau. Chaque point de terminaison d'un VPC est représenté par une ou plusieurs interfaces réseau Elastic (ENI) avec des adresses IP privées dans vos sous-réseaux VPC.

L'interface VPC endpoint connecte votre VPC directement à AWS l'IoT FleetWise sans passerelle Internet, périphérique NAT, connexion VPN ou Direct Connect connexion. Les instances de votre VPC n'ont pas besoin d'adresses IP publiques pour communiquer avec l' FleetWiseAPI AWS IoT.

Pour utiliser AWS l'IoT FleetWise via votre VPC, vous devez vous connecter à partir d'une instance qui se trouve à l'intérieur du VPC ou connecter votre réseau privé à votre VPC à l'aide d'un AWS Virtual Private Network (VPN) ou. Direct Connect Pour obtenir des informations sur Amazon VPN, consultez la rubrique Connexions VPN du Guide de l'utilisateur Amazon Virtual Private Cloud. Pour plus d'informations à ce sujet AWS Direct Connect, consultez la section Création d'une connexion dans le Guide de Direct Connect l'utilisateur.

Vous pouvez créer un point de terminaison VPC d'interface pour vous connecter à AWS l'IoT à FleetWise l'aide de la AWS console ou des commandes AWS Command Line Interface (AWS CLI). Pour plus d'informations, consultez Création d'un point de terminaison d'interface.

Une fois que vous avez créé un point de terminaison VPC d'interface, si vous activez les noms d'hôte DNS privés pour le point de terminaison, le point de terminaison AWS IoT par défaut est renvoyé à votre FleetWise point de terminaison VPC. Le point de terminaison du nom de service par défaut pour l' AWS IoT FleetWise est au format suivant.

iotfleetwise.Region.amazonaws.com

Si vous n'activez pas les noms d'hôte DNS privés, Amazon VPC fournit un nom de point de terminaison DNS que vous pouvez utiliser au format suivant.

VPCE_ID.iotfleetwise.Region.vpce.amazonaws.com

Pour de plus amples informations, consultez Points de terminaison VPC (AWS PrivateLink) dans le Guide de l’utilisateur Amazon VPC.

AWS L'IoT FleetWise prend en charge les appels vers toutes ses actions d'API au sein de votre VPC.

Vous pouvez attacher des politiques de point de terminaison de VPC au point de terminaison d'un VPC pour contrôler l'accès des principaux IAM. Vous pouvez également associer des groupes de sécurité à un point de terminaison VPC pour contrôler l'accès entrant et sortant en fonction de l'origine et de la destination du trafic réseau, comme une plage d'adresses IP. Pour plus d’informations, consultez Contrôler l’accès aux services avec les points de terminaison d’un VPC.

Création d'une politique de point de terminaison VPC pour AWS Internet des objets FleetWise

Vous pouvez créer une politique pour les points de terminaison Amazon VPC pour AWS l'IoT FleetWise afin de spécifier les éléments suivants :

Pour plus d’informations, consultez Contrôle de l’accès aux services avec points de terminaison d’un VPC dans le Guide de l’utilisateur Amazon VPC.

{
    "Statement": [
        {
            "Action": "*",
            "Effect": "Allow",
            "Resource": "*",
            "Principal": "*"
        },
        {
            "Action": "*",
            "Effect": "Deny",
            "Resource": "*",
            "Principal": {
                "AWS": [
                    "123456789012"
                ]
            }
        }
    ]
}

{
    "Statement": [
        {
            "Action": "*",
            "Effect": "Allow",
            "Resource": "*",
            "Principal": {
                "AWS": [
                    "arn:aws:iam::123456789012:user/lijuan"
                ]
            }
        }]
}

{
    "Statement": [
        {
             "Principal": {
                "AWS": [
                    "arn:aws:iam::123456789012:user/fleetWise"
                },
            "Resource": "*",
            "Effect": "Allow",
            "Action": [
                "iotfleetwise:ListFleets",
                "iotfleetwise:ListCampaigns",
                "iotfleetwise:CreateVehicle",           
            ]
           }
    ]
}