Titik akhir VPC untuk Vektor S3

Untuk mengakses S3 Vectors dari virtual private cloud (VPC), Amazon S3 mendukung antarmuka titik akhir VPC dengan menggunakan AWS PrivateLink (). PrivateLink PrivateLink menyediakan konektivitas pribadi antara VPC dan S3 Vektor Anda tanpa memerlukan gateway internet atau perangkat NAT. Titik akhir antarmuka diwakili oleh satu atau lebih elastis antarmuka jaringan (ENI) yang ditetapkan alamat IP pribadi dari subnet di VPC Anda. Permintaan ke S3 Vectors melalui titik akhir antarmuka tetap ada di AWS jaringan.

Anda juga dapat mengakses titik akhir antarmuka di VPC Anda dari aplikasi lokal melalui AWS Direct Connect atau AWS Virtual Private Network (AWS VPN). Untuk informasi selengkapnya tentang cara menghubungkan VPC dengan jaringan lokal, lihat Panduan AWS Direct Connect Pengguna dan Panduan Pengguna AWS Site-to-Site VPN. Untuk informasi umum tentang titik akhir antarmuka, lihat Mengakses AWS layanan menggunakan titik akhir VPC antarmuka di AWS PrivateLink Panduan.

Manfaat menggunakan PrivateLink dengan S3 Vectors

Menggunakan PrivateLink dengan S3 Vectors memberikan beberapa manfaat keamanan dan operasional:

Nama dan resolusi DNS titik akhir VPC

Saat Anda membuat titik akhir VPC, S3 Vectors menghasilkan dua jenis nama DNS khusus titik akhir: Regional dan Zonal.

Nama DNS Regional dan Zonal dari titik akhir VPC antarmuka untuk Vektor S3 adalah sebagai berikut:

Anda juga dapat menggunakan nama DNS dari titik akhir publik s3vectors.region.api.aws sebagai nama DNS pribadi dari layanan titik akhir jika Anda mengaktifkan DNS pribadi untuk titik akhir VPC.

Alamat IP untuk titik akhir antarmuka

S3 Vectors regional, zonal, dan titik akhir DNS pribadi mendukung tipe IP IPv4, IPv6, dan dualstack untuk. AWS PrivateLink Untuk informasi selengkapnya, lihat jenis alamat IP dan jenis IP catatan DNS untuk AWS layanan di AWS PrivateLink Panduan.

Berikut ini adalah beberapa hal yang harus Anda ketahui sebelum mencoba mengakses indeks vektor S3 Vektor dan bucket vektor melalui IPv6 di VPC Anda:

Membuat titik akhir antarmuka VPC untuk S3 Vectors

Anda dapat membuat titik akhir antarmuka VPC untuk S3 Vectors menggunakan konsol VPC, AWS CLI, AWS SDK, atau API. AWS

aws ec2 create-vpc-endpoint \
    --vpc-id vpc-12345678 \
    --service-name com.amazonaws.region.s3vectors \
    --vpc-endpoint-type Interface \
    --subnet-ids subnet-12345678 subnet-87654321 \
    --security-group-ids sg-12345678 \
    --ip-address-type dualstack \
    --private-dns-enabled

Untuk informasi selengkapnya tentang membuat titik akhir VPC, lihat Membuat titik akhir VPC di Panduan Pengguna VPC.

Kebijakan titik akhir VPC untuk Vektor S3

Mirip dengan kebijakan berbasis sumber daya, Anda dapat melampirkan kebijakan titik akhir ke titik akhir VPC Anda untuk mengontrol akses ke indeks vektor dan bucket vektor. Untuk informasi selengkapnya tentang kebijakan titik akhir, lihat Meng ontrol akses ke titik akhir VPC menggunakan kebijakan titik akhir di AWS PrivateLink Panduan.

Contoh kebijakan titik akhir VPC

Contoh kebijakan titik akhir VPC berikut memungkinkan akses ke semua operasi Vektor S3 untuk semua prinsipal:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": [
        "s3vectors:*"
      ],
      "Resource": "*"
    }
  ]
}

Contoh kebijakan titik akhir VPC berikut membatasi akses ke bucket vektor tertentu:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": [
        "s3vectors:GetVectorBucket",
        "s3vectors:ListIndexes",
        "s3vectors:GetIndex",
        "s3vectors:QueryVectors",
        "s3vectors:GetVectors"
      ],
      "Resource": [
        "arn:aws:s3vectors:us-west-2:111122223333:bucket/amzn-s3-demo-vector-bucket",
        "arn:aws:s3vectors:us-west-2:111122223333:bucket/amzn-s3-demo-vector-bucket/*"
      ]
    }
  ]
}

Contoh kebijakan titik akhir VPC berikut mengizinkan akses hanya selama jam kerja menggunakan kunci aws:CurrentTime kondisi:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3vectors:*",
      "Resource": "*",
      "Condition": {
        "DateGreaterThan": {
          "aws:CurrentTime": "08:00Z"
        },
        "DateLessThan": {
          "aws:CurrentTime": "18:00Z"
        }
      }
    }
  ]
}

Mengkonfigurasi klien S3 Vectors untuk titik akhir VPC

Saat menggunakan titik akhir VPC dengan S3 Vectors, Anda dapat mengonfigurasi klien S3 Vectors Anda untuk menggunakan nama DNS layanan atau nama DNS titik akhir VPC.

Memecahkan masalah titik akhir VPC

Jika Anda mengalami masalah dengan titik akhir VPC antarmuka, pertimbangkan langkah-langkah pemecahan masalah berikut:

Memantau penggunaan titik akhir VPC

Anda dapat memantau penggunaan titik akhir VPC S3 Vectors Anda melalui log CloudTrail NetworkActivity peristiwa.

Untuk informasi selengkapnya tentang logging Vektor S3, lihatLogging dengan AWS CloudTrail untuk Vektor S3.