AWS IoT TwinMaker et les points de terminaison VPC d'interface (AWS PrivateLink)

Vous pouvez établir une connexion privée entre votre cloud privé virtuel (VPC) et AWS IoT TwinMaker en créant un point de terminaison VPC d'interface. Les points de terminaison de l'interface sont alimentés par AWS PrivateLink, que vous pouvez utiliser pour accéder en privé aux AWS IoT TwinMaker API sans passerelle Internet, périphérique de traduction d'adresses réseau (NAT), connexion VPN ou connexion AWS Direct Connect. AWS IoT TwinMaker prend en charge à la fois IPv4 et IPv6 (double pile) via ses points de terminaison d'interface. Les instances de votre VPC n'ont pas besoin d'adresses IP publiques pour communiquer avec les AWS IoT TwinMaker API. Le trafic entre votre VPC et AWS IoT TwinMaker ne quitte pas le réseau Amazon.

Chaque point de terminaison d’interface est représenté par une ou plusieurs interfaces réseau Elastic dans vos sous-réseaux.

Pour de plus amples informations, consultez Points de terminaison VPC (AWS PrivateLink) dans le Guide de l’utilisateur Amazon VPC.

Considérations pour AWS IoT TwinMaker Points de terminaison d’un VPC

Avant de configurer un point de terminaison VPC d'interface pour AWS IoT TwinMaker, consultez les propriétés et les limites du point de terminaison d'interface dans le guide de l'utilisateur Amazon VPC.

AWS IoT TwinMaker prend en charge les appels vers toutes ses actions d'API depuis votre VPC.

Création d'un point de terminaison VPC d'interface pour AWS IoT TwinMaker

Vous pouvez créer un point de terminaison VPC pour le AWS IoT TwinMaker service à l'aide de la console Amazon VPC ou du AWS Command Line Interface ()AWS CLI. Pour plus d’informations, consultez Création d’un point de terminaison d’interface dans le Guide de l’utilisateur Amazon VPC.

Créez un point de terminaison VPC AWS IoT TwinMaker qui utilise le nom de service suivant.

Si vous activez le DNS privé pour le point de terminaison, vous pouvez envoyer AWS IoT TwinMaker des demandes d'API en utilisant son nom DNS par défaut pour la région, par exempleiottwinmaker.us-east-1.amazonaws.com.

Pour plus d’informations, consultez Accès à un service via un point de terminaison d’interface dans le Guide de l’utilisateur Amazon VPC.

AWS IoT TwinMaker PrivateLink est pris en charge dans les régions suivantes :

Pour plus d'informations sur les zones de disponibilité, voir Identifiants de zone de disponibilité pour vos AWS ressources - AWS Resource Access Manager.

Accès AWS IoT TwinMaker via une interface VPC endpoint

Lorsque vous créez un point de terminaison d'interface, il AWS IoT TwinMaker génère des noms d'hôtes DNS spécifiques au point de terminaison avec lesquels vous pouvez communiquer. AWS IoT TwinMaker L'option DNS privé est activée par défaut. Pour plus d'informations, consultez la section Utilisation de zones hébergées privées dans le guide de l'utilisateur Amazon VPC.

Si vous activez le DNS privé pour le point de terminaison, vous pouvez envoyer des demandes d'API AWS IoT TwinMaker via l'un des points de terminaison VPC suivants.

Si vous désactivez le DNS privé pour le terminal, vous devez effectuer les opérations suivantes pour accéder AWS IoT TwinMaker via le terminal :

Pour plus d’informations, consultez Accès à un service via un point de terminaison d’interface dans le Guide de l’utilisateur Amazon VPC.

Création d'une politique de point de terminaison VPC pour AWS IoT TwinMaker

Vous pouvez attacher une stratégie de point de terminaison à votre point de terminaison d’un VPC qui contrôle l’accès à AWS IoT TwinMaker. La politique spécifie les informations suivantes :

Pour plus d’informations, consultez Contrôle de l’accès aux services avec points de terminaison d’un VPC dans le Guide de l’utilisateur Amazon VPC.

Exemple : politique relative aux terminaux VPC pour AWS IoT TwinMaker actions

Voici un exemple de politique de point de terminaison pour AWS IoT TwinMaker. Lorsqu'elle est associée à un point de terminaison, cette politique permet à l'utilisateur IAM d'accéder aux AWS IoT TwinMaker actions répertoriées iottwinmakeradmin dans le AWS compte 123456789012 sur toutes les ressources.

{
   "Statement":[ 
      {
        "Principal": {
            "AWS": "arn:aws:iam::123456789012:user/role"
                },
         "Resource": "*",
         "Effect":"Allow",
         "Action":[
            "iottwinmaker:CreateEntity",
            "iottwinmaker:GetScene",
            "iottwinmaker:ListEntities"
         ]
        }
    ]
}