Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS CloudHSM dan titik VPC akhir

Anda dapat membuat koneksi pribadi antara Anda VPC dan AWS CloudHSM dengan membuat VPCtitik akhir antarmuka. Endpoint antarmuka didukung oleh AWS PrivateLink, teknologi yang memungkinkan Anda mengakses secara pribadi AWS CloudHSM APIs tanpa gateway internet, NAT perangkat, VPN koneksi, atau koneksi Direct AWS Connect. Contoh di Anda VPC tidak memerlukan alamat IP publik untuk berkomunikasi AWS CloudHSM APIs. Lalu lintas antara Anda VPC dan AWS CloudHSM tidak meninggalkan jaringan Amazon.

Setiap titik akhir antarmuka diwakili oleh satu atau beberapa Antarmuka Jaringan Elastis di subnet Anda.

Untuk informasi selengkapnya, lihat VPCTitik akhir antarmuka (AWS PrivateLink) di Panduan VPC Pengguna Amazon.

Pertimbangan untuk titik akhir AWS CloudHSM VPC

Sebelum menyiapkan VPC titik akhir antarmuka AWS CloudHSM, pastikan Anda meninjau properti dan batasan titik akhir Antarmuka di VPCPanduan Pengguna Amazon.

Membuat VPC titik akhir antarmuka untuk AWS CloudHSM

Anda dapat membuat VPC titik akhir untuk AWS CloudHSM layanan menggunakan VPC konsol Amazon atau AWS Command Line Interface (AWS CLI). Untuk informasi selengkapnya, lihat Membuat titik akhir antarmuka di Panduan VPC Pengguna Amazon.

Untuk membuat VPC titik akhir AWS CloudHSM, gunakan nama layanan berikut:

com.amazonaws.region.cloudhsmv2

Sebagai contoh, di Wilayah US West (Oregon) (us-west-2), nama layanan akan menjadi:

com.amazonaws.us-west-2.cloudhsmv2

Untuk mempermudah penggunaan VPC titik akhir, Anda dapat mengaktifkan DNSnama host pribadi untuk titik akhir AndaVPC. Jika Anda memilih opsi Aktifkan DNS Nama Pribadi, AWS CloudHSM DNS nama host standar (https://cloudhsmv2.<region>.amazonaws.com.rproxy.goskope.comdanhttps://cloudhsmv2.<region>.api.aws) menyelesaikan ke titik akhir Anda. VPC

Opsi ini membuatnya lebih mudah untuk menggunakan VPC titik akhir. AWS SDKsDan AWS CLI menggunakan AWS CloudHSM DNS nama host standar secara default, sehingga Anda tidak perlu menentukan VPC titik akhir URL dalam aplikasi dan perintah.

Untuk informasi selengkapnya, lihat Mengakses layanan melalui titik akhir antarmuka di VPCPanduan Pengguna Amazon.

Membuat kebijakan VPC endpoint untuk AWS CloudHSM

Anda dapat melampirkan kebijakan titik akhir ke VPC titik akhir yang mengontrol akses ke. AWS CloudHSM Kebijakan titik akhir menentukan informasi berikut:

Untuk informasi selengkapnya, lihat Mengontrol akses ke layanan dengan VPC titik akhir di Panduan VPC Pengguna Amazon.

Contoh: kebijakan VPC endpoint untuk tindakan AWS CloudHSM

Berikut ini adalah contoh kebijakan endpoint untuk AWS CloudHSM. Saat dilampirkan ke titik akhir, kebijakan ini memberikan akses ke AWS CloudHSM tindakan yang tercantum untuk semua prinsipal di semua sumber daya. Lihat Identitas dan manajemen akses untuk AWS CloudHSM AWS CloudHSM tindakan lain dan IAM izinnya yang sesuai.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "cloudhsm:DescribeBackups",
            "cloudhsm:DescribeClusters",
            "cloudhsm:ListTags",
         ],
         "Resource":"*"
      }
   ]
}