Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS Lake Formation e endpoint VPC di interfaccia ()AWS PrivateLink

Amazon VPC è un AWS servizio che puoi utilizzare per avviare AWS risorse in una rete virtuale definita dall'utente. Con un VPC;, detieni il controllo delle impostazioni della rete, come l'intervallo di indirizzi IP, le sottoreti, le tabelle di routing e i gateway di rete.

Se utilizzi Amazon Virtual Private Cloud (Amazon VPC) per ospitare AWS le tue risorse, puoi stabilire una connessione privata tra il tuo VPC e Lake Formation. Utilizzi questa connessione in modo che Lake Formation possa comunicare con le risorse del tuo VPC senza passare attraverso la rete Internet pubblica.

Puoi stabilire una connessione privata tra il tuo VPC e creare un AWS Lake Formation endpoint VPC di interfaccia. Gli endpoint di interfaccia sono alimentati da AWS PrivateLink, una tecnologia che consente di accedere in modo privato alle API di Lake Formation senza un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione. AWS Direct Connect Le istanze nel tuo VPC non necessitano di indirizzi IP pubblici per comunicare con le API Lake Formation. Il traffico tra il tuo VPC e Lake Formation non esce dalla rete Amazon.

Ogni endpoint dell'interfaccia è rappresentato da una o più interfacce di rete elastiche nelle sottoreti.

Per ulteriori informazioni, consultare Endpoint VPC di interfaccia (AWS PrivateLink) nella Guida per l'utente di Amazon VPC.

Considerazioni sugli endpoint VPC di Lake Formation

Prima di configurare un endpoint VPC di interfaccia per Lake Formation, assicurati di esaminare le proprietà e le limitazioni degli endpoint dell'interfaccia nella Amazon VPC User Guide.

Lake Formation supporta l'esecuzione di chiamate a tutte le sue azioni API dal tuo VPC. Puoi utilizzare Lake Formation con endpoint VPC in tutti gli endpoint Regioni AWS che supportano sia gli endpoint Lake Formation che Amazon VPC.

Creazione di un endpoint VPC di interfaccia per Lake Formation

Puoi creare un endpoint VPC per il servizio Lake Formation utilizzando la console Amazon VPC o il (). AWS Command Line Interface AWS CLI Per ulteriori informazioni, consulta Creazione di un endpoint dell'interfaccia nella Guida per l'utente di Amazon VPC.

Crea un endpoint VPC per Lake Formation utilizzando il seguente nome di servizio:

Se abiliti il DNS privato per l'endpoint, puoi effettuare richieste API a Lake Formation utilizzando il nome DNS predefinito per la regione, ad esempio. lakeformation.us-east-1.amazonaws.com

Per ulteriori informazioni, consulta Accesso a un servizio tramite un endpoint dell'interfaccia in Guida per l'utente di Amazon VPC.

Creazione di una policy sugli endpoint VPC per Lake Formation

Lake Formation supporta le policy degli endpoint VPC. Una policy degli endpoint VPC è una policy delle risorse AWS Identity and Access Management (IAM) che si collega a un endpoint quando si crea o si modifica l'endpoint.

Puoi allegare una policy per gli endpoint al tuo endpoint VPC che controlla l'accesso a Lake Formation. La policy specifica le informazioni riportate di seguito:

Per ulteriori informazioni, consulta Controllo degli accessi ai servizi con endpoint VPC in Guida per l'utente di Amazon VPC.

Esempio: policy sugli endpoint VPC per le azioni di Lake Formation

Il seguente esempio di politica degli endpoint VPC per Lake Formation consente la vendita di credenziali utilizzando le autorizzazioni di Lake Formation. Puoi utilizzare questa policy per eseguire query utilizzando le autorizzazioni di Lake Formation da un cluster Amazon Redshift o da un cluster situato in Amazon EMR una sottorete privata.

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "lakeformation:GetDataAccess",
            "Resource": "*",
            "Principal": "*"
        }
    ]
}

Per ulteriori informazioni, consulta questi argomenti nella documentazione di Amazon VPC: