View a markdown version of this page

Amazon Textract dan antarmuka titik akhir VPC (AWS PrivateLink) - Amazon Textract
Pertimbangan untuk titik akhir VPC Amazon TextractMembuat titik akhir VPC antarmuka untuk Amazon TextractMembuat kebijakan titik akhir VPC untuk Amazon Textract

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Amazon Textract dan antarmuka titik akhir VPC (AWS PrivateLink)

Anda dapat membuat koneksi pribadi antara VPC dan Amazon Textract dengan membuat titik akhir VPC antarmuka. Titik akhir antarmuka didukung oleh AWS PrivateLink, teknologi yang memungkinkan Anda mengakses API Amazon Textract secara pribadi tanpa gateway internet, perangkat NAT, koneksi VPN, atau koneksi AWS Direct Connect. Instans di VPC Anda tidak memerlukan alamat IP publik untuk berkomunikasi dengan Amazon Textract API. Lalu lintas antara VPC Anda dan Amazon Textract tidak meninggalkan jaringan AWS.

Setiap titik akhir antarmuka diwakili oleh satu atau beberapa Antarmuka Jaringan Elastis di subnet Anda.

Untuk informasi selengkapnya, lihat Titik akhir Antarmuka VPC (AWS PrivateLink) di Panduan Pengguna Amazon VPC.

Pertimbangan untuk titik akhir VPC Amazon Textract

Sebelum menyiapkan titik akhir VPC antarmuka untuk Amazon Textract, pastikan Anda meninjau properti dan batasan titik akhir Antarmuka di Panduan Pengguna Amazon VPC.

Amazon Textract mendukung panggilan ke semua tindakan API-nya dari VPC Anda.

Membuat titik akhir VPC antarmuka untuk Amazon Textract

Anda dapat membuat titik akhir VPC untuk layanan Amazon Textract menggunakan konsol Amazon VPC atau (). AWS Command Line Interface AWS CLI Untuk informasi selengkapnya, lihat Membuat titik akhir antarmuka dalam Panduan Pengguna Amazon VPC.

Buat titik akhir VPC untuk Amazon Textract menggunakan nama layanan berikut:

  • com.amazonaws. region.textract - Untuk membuat titik akhir untuk sebagian besar operasi Amazon Textract.

  • com.amazonaws. region.textract-fips - Untuk membuat titik akhir untuk Amazon Textract yang sesuai dengan Standar Pemrosesan Informasi Federal (FIPS) Publikasi 140-2 standar pemerintah AS.

Jika Anda mengaktifkan DNS pribadi untuk titik akhir, Anda dapat membuat permintaan API ke Amazon Textract menggunakan nama DNS defaultnya untuk Wilayah, misalnya,textract.us-east-1.amazonaws.com.

Untuk informasi selengkapnya, lihat Mengakses layanan melalui titik akhir antarmuka dalam Panduan Pengguna Amazon VPC.

Membuat kebijakan titik akhir VPC untuk Amazon Textract

Anda dapat melampirkan kebijakan titik akhir ke titik akhir VPC yang mengontrol akses ke Amazon Textract. Kebijakan titik akhir menentukan informasi berikut:

  • Prinsipal yang dapat melakukan tindakan.

  • Tindakan yang dapat dilakukan.

  • Sumber daya yang menjadi target tindakan.

Untuk informasi selengkapnya, lihat Mengontrol Akses ke Layanan dengan titik akhir VPC dalam Panduan Pengguna Amazon VPC.

Contoh: Kebijakan titik akhir VPC untuk tindakan Amazon Textract

Berikut ini adalah contoh kebijakan titik akhir untuk Amazon Textract. Saat dilampirkan ke titik akhir, kebijakan ini memberikan akses ke tindakan Amazon Textract yang terdaftar untuk semua prinsipal di semua sumber daya.

Kebijakan contoh ini memungkinkan akses ke hanya operasi DetectDocumentText danAnalyzeDocument. Pengguna masih dapat memanggil operasi Amazon Textract dari luar VPC Endpoint. 


   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "textract:DetectDocumentText",
            "textract:AnalyzeDocument",
         ],
         "Resource":"*"
      }
   ]
}