DevOpsGuru dan VPC titik akhir antarmuka ()AWS PrivateLink - DevOps Guru Amazon

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

DevOpsGuru dan VPC titik akhir antarmuka ()AWS PrivateLink

Anda dapat menggunakan VPC titik akhir saat memanggil Amazon DevOps GuruAPIs. Saat Anda menggunakan VPC titik akhir, API panggilan Anda lebih aman karena ada di dalam Anda VPC dan tidak mengakses internet. Untuk informasi selengkapnya, lihat Tindakan di APIReferensi Amazon DevOps Guru.

Anda membuat koneksi pribadi antara Anda VPC dan DevOps Guru dengan membuat VPCtitik akhir antarmuka. Endpoint antarmuka didukung oleh AWS PrivateLink, teknologi yang memungkinkan Anda mengakses DevOps Guru secara pribadi APIs tanpa gateway internet, NAT perangkat, VPN koneksi, atau koneksi Direct AWS Connect. Contoh di Anda VPC tidak memerlukan alamat IP publik untuk berkomunikasi dengan DevOps GuruAPIs. Lalu lintas antara Anda VPC dan DevOps Guru tidak meninggalkan jaringan Amazon.

Setiap titik akhir antarmuka diwakili oleh satu atau beberapa Antarmuka Jaringan Elastis di subnet Anda.

Untuk informasi selengkapnya, lihat VPCTitik akhir antarmuka (AWS PrivateLink) di Panduan VPC Pengguna Amazon.

Pertimbangan untuk titik akhir DevOps Guru VPC

Sebelum menyiapkan VPC titik akhir antarmuka untuk DevOps Guru, pastikan Anda meninjau properti dan batasan titik akhir Antarmuka di VPCPanduan Pengguna Amazon.

DevOpsGuru mendukung panggilan ke semua API tindakannya dari AndaVPC.

Membuat VPC titik akhir antarmuka untuk Guru DevOps

Anda dapat membuat VPC titik akhir untuk layanan DevOps Guru menggunakan VPC konsol Amazon atau AWS Command Line Interface (AWS CLI). Untuk informasi selengkapnya, lihat Membuat titik akhir antarmuka di Panduan VPC Pengguna Amazon.

Buat VPC endpoint untuk DevOps Guru menggunakan nama layanan berikut:

  • com.amazonaws.region.devops-guru

Jika Anda mengaktifkan privat DNS untuk titik akhir, Anda dapat membuat API permintaan ke DevOps Guru menggunakan DNS nama defaultnya untuk Wilayah, misalnya,devops-guru.us-east-1.amazonaws.com.

Untuk informasi selengkapnya, lihat Mengakses layanan melalui titik akhir antarmuka di VPCPanduan Pengguna Amazon.

Membuat kebijakan VPC endpoint untuk Guru DevOps

Anda dapat melampirkan kebijakan endpoint ke VPC endpoint yang mengontrol akses ke DevOps Guru. Kebijakan titik akhir menentukan informasi berikut:

  • Prinsipal yang dapat melakukan tindakan.

  • Tindakan yang dapat dilakukan.

  • Sumber daya yang menjadi target tindakan.

Untuk informasi selengkapnya, lihat Mengontrol akses ke layanan dengan VPC titik akhir di Panduan VPC Pengguna Amazon.

Contoh: kebijakan VPC endpoint untuk tindakan DevOps Guru

Berikut ini adalah contoh kebijakan endpoint untuk DevOps Guru. Saat dilampirkan ke titik akhir, kebijakan ini memberikan akses ke tindakan DevOps Guru yang terdaftar untuk semua kepala sekolah di semua sumber daya.

{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "devops-guru:AddNotificationChannel", "devops-guru:ListInsights", "devops-guru:ListRecommendations" ], "Resource":"*" } ] }