AWS IoT TwinMaker e VPC endpoint di interfaccia ()AWS PrivateLink

È possibile stabilire una connessione privata tra il cloud privato virtuale (VPC) e AWS IoT TwinMaker creando un VPCendpoint di interfaccia. Gli endpoint di interfaccia sono alimentati da AWS PrivateLink, ed è possibile utilizzarli per accedere in modo privato AWS IoT TwinMaker APIs senza un gateway Internet, un dispositivo di traduzione degli indirizzi di rete (NAT), una connessione o una VPN connessione AWS Direct Connect. Le istanze in uso VPC non necessitano di indirizzi IP pubblici con cui comunicare. AWS IoT TwinMaker APIs Il traffico tra il tuo VPC e AWS IoT TwinMaker non esce dalla rete Amazon.

Ogni endpoint dell'interfaccia è rappresentato da una o più interfacce di rete elastiche nelle tue sottoreti.

Per ulteriori informazioni, consulta Interface VPC endpoints (AWS PrivateLink) nella Amazon VPC User Guide.

Considerazioni sugli endpoint AWS IoT TwinMaker VPC

Prima di configurare un VPC endpoint di interfaccia per AWS IoT TwinMaker, consulta le proprietà e le limitazioni degli endpoint dell'interfaccia nella Amazon VPC User Guide.

AWS IoT TwinMaker supporta l'esecuzione di chiamate a tutte le sue API azioni dal tuo. VPC

Creazione di un VPC endpoint di interfaccia per AWS IoT TwinMaker

Puoi creare un VPC endpoint per il AWS IoT TwinMaker servizio utilizzando la VPC console Amazon o AWS Command Line Interface (AWS CLI). Per ulteriori informazioni, consulta Creazione di un endpoint di interfaccia nella Amazon VPC User Guide.

Crea un VPC endpoint per AWS IoT TwinMaker cui utilizzi il seguente nome di servizio.

Se si abilita l'opzione private DNS per l'endpoint, è possibile effettuare API richieste a AWS IoT TwinMaker utilizzando DNS il nome predefinito per la regione, iottwinmaker.us-east-1.amazonaws.com ad esempio.

Per ulteriori informazioni, consulta Accedere a un servizio tramite un endpoint di interfaccia nella Amazon VPC User Guide.

AWS IoT TwinMaker PrivateLink è supportato nelle seguenti regioni:

Per ulteriori informazioni sulle zone di disponibilità, vedere Zona di disponibilità IDs per le AWS risorse - AWS Resource Access Manager.

Accesso AWS IoT TwinMaker tramite un VPC endpoint di interfaccia

Quando crei un endpoint di interfaccia, AWS IoT TwinMaker genera DNS nomi host specifici dell'endpoint con cui puoi comunicare. AWS IoT TwinMaker L'DNSopzione privata è abilitata per impostazione predefinita. Per ulteriori informazioni, consulta Using private hosted zones nella Amazon VPC User Guide.

Se abiliti la modalità privata DNS per l'endpoint, puoi effettuare API richieste AWS IoT TwinMaker tramite uno dei seguenti VPC endpoint.

Se disabiliti private DNS per l'endpoint, devi fare quanto segue per accedere AWS IoT TwinMaker tramite l'endpoint:

Per ulteriori informazioni, consulta Accedere a un servizio tramite un endpoint di interfaccia nella Amazon VPC User Guide.

Creazione di una policy VPC sugli endpoint per AWS IoT TwinMaker

Puoi allegare una policy per gli endpoint al tuo VPC endpoint che controlli l'accesso a. AWS IoT TwinMaker La policy specifica le informazioni riportate di seguito:

Per ulteriori informazioni, consulta Controllare l'accesso ai servizi con VPC endpoint nella Amazon VPC User Guide.

Esempio: policy per le azioni relative agli VPC endpoint AWS IoT TwinMaker

Di seguito è riportato un esempio di policy sugli endpoint per. AWS IoT TwinMaker Se associata a un endpoint, questa policy concede l'accesso alle AWS IoT TwinMaker azioni elencate per l'IAMutente iottwinmakeradmin dell' AWS account 123456789012 su tutte le risorse.

{
   "Statement":[ 
      {
        "Principal": {
            "AWS": "arn:aws:iam::123456789012:user/role"
                },
         "Resource": "*",
         "Effect":"Allow",
         "Action":[
            "iottwinmaker:CreateEntity",
            "iottwinmaker:GetScene",
            "iottwinmaker:ListEntities"
         ]
        }
    ]
}