Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Akses Amazon Inspector menggunakan titik akhir antarmuka (AWS PrivateLink)
Anda dapat menggunakan AWS PrivateLink untuk membuat koneksi pribadi antara VPC dan Amazon Inspector. Anda dapat mengakses Amazon Inspector seolah-olah berada di VPC Anda, tanpa menggunakan gateway internet, perangkat NAT, koneksi VPN, atau Direct Connect koneksi. Instans di VPC Anda tidak memerlukan alamat IP publik untuk mengakses Amazon Inspector.
Anda membuat koneksi pribadi ini dengan membuat titik akhir antarmuka, didukung oleh AWS PrivateLink. Kami membuat antarmuka jaringan endpoint di setiap subnet yang Anda aktifkan untuk titik akhir antarmuka. Ini adalah antarmuka jaringan yang dikelola permintaan yang berfungsi sebagai titik masuk untuk lalu lintas yang ditujukan untuk Amazon Inspector.
Untuk informasi selengkapnya, lihat Ak AWS PrivateLink ses Layanan AWS melalui dalam AWS PrivateLink Panduan.
Pertimbangan untuk Inspektur Amazon
Sebelum Anda menyiapkan titik akhir antarmuka untuk Amazon Inspector, tinjau Pertimbangan dalam AWS PrivateLink Panduan.
Amazon Inspector mendukung panggilan ke semua tindakan API-nya melalui titik akhir antarmuka.
Kebijakan titik akhir VPC tidak didukung untuk Amazon Inspector. Secara default, akses penuh ke Amazon Inspector diizinkan melalui titik akhir antarmuka. Atau, Anda dapat mengaitkan grup keamanan dengan antarmuka jaringan titik akhir untuk mengontrol lalu lintas ke Amazon Inspector melalui titik akhir antarmuka.
Buat titik akhir antarmuka untuk Amazon Inspector
Anda dapat membuat titik akhir antarmuka untuk Amazon Inspector menggunakan konsol Amazon VPC atau AWS Command Line Interface (AWS CLI). Untuk informasi selengkapnya, lihat Membuat titik akhir antarmuka di AWS PrivateLink Panduan.
Saat Anda membuat titik akhir antarmuka untuk Amazon Inspector, gunakan salah satu nama layanan berikut:
com.amazonaws.region.inspector2
com.amazonaws.region.inspector-scan
Ganti region dengan Wilayah AWS kode untuk yang berlaku Wilayah AWS.
Jika Anda mengaktifkan DNS pribadi untuk titik akhir antarmuka, Anda dapat membuat permintaan API ke Amazon Inspector menggunakan nama DNS Regional defaultnya, misalnya, service-name.us-east-1.amazonaws.com atau service-name---us-east-1.api.aws.rproxy.goskope.com.com untuk AS Timur (Virginia Utara).
