Buat koneksi pribadi antara VPC dan Recycle Bin - Amazon EBS
Buat titik akhir VPC antarmuka untuk Recycle BinMembuat kebijakan titik akhir VPC untuk Recycle Bin

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Buat koneksi pribadi antara VPC dan Recycle Bin

Anda dapat membuat koneksi pribadi antara VPC dan Recycle Bin Anda dengan membuat titik akhir VPC antarmuka, yang didukung oleh. AWS PrivateLink Anda dapat mengakses Recycle Bin seolah-olah berada di VPC Anda, tanpa menggunakan gateway internet, perangkat NAT, koneksi VPN, atau koneksi. AWS Direct Connect Instans di VPC Anda tidak memerlukan alamat IP publik untuk berkomunikasi dengan Recycle Bin.

Kami membuat antarmuka jaringan endpoint di setiap subnet yang Anda aktifkan untuk titik akhir antarmuka.

Untuk informasi selengkapnya, lihat Akses AWS layanan melalui AWS PrivateLinkAWS PrivateLink Panduan.

Buat titik akhir VPC antarmuka untuk Recycle Bin

Anda dapat membuat titik akhir VPC untuk Recycle Bin menggunakan konsol VPC Amazon atau. AWS CLI Untuk informasi selengkapnya, lihat Membuat titik akhir VPC di Panduan Pengguna AWS PrivateLink .

Buat titik akhir VPC untuk Recycle Bin menggunakan nama layanan berikut: com.amazonaws.region.rbin

Jika Anda mengaktifkan DNS pribadi untuk titik akhir, Anda dapat membuat permintaan API ke Recycle Bin menggunakan nama DNS default untuk Wilayah, misalnya,. rbin.us-east-1.amazonaws.com

Membuat kebijakan titik akhir VPC untuk Recycle Bin

Secara default, akses penuh ke Recycle Bin diizinkan melalui titik akhir. Anda dapat mengontrol akses ke titik akhir antarmuka menggunakan kebijakan titik akhir VPC. Anda dapat melampirkan kebijakan titik akhir ke titik akhir VPC yang mengontrol akses ke Recycle Bin. Kebijakan titik akhir menentukan informasi berikut:

  • Kepala sekolah yang dapat melakukan tindakan.

  • Tindakan yang bisa dilakukan.

  • Sumber daya di mana tindakan dapat dilakukan.

Untuk informasi selengkapnya, lihat Mengendalikan Akses ke Layanan dengan Titik Akhir VPC dalam Panduan Pengguna VPC Amazon.

{
    "Statement": [ 
    {
        "Effect": "Allow",
        "Action": "rbin:*",        
        "Resource": "*", 
        "Principal": "*" 
    }, 
    {
        "Effect": "Deny",
        "Action": "rbin:DeleteRule",
        "Resource": "*", 
        "Principal": "*",
        "Condition": {
            "StringEquals" : {
                "rbin:Attribute/ResourceType": "EBS_SNAPSHOT"
            }
        }
    }] 
}