Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Accesso AWS Mainframe Modernization tramite un'interfaccia endpoint ()AWS PrivateLink

Puoi usarlo AWS PrivateLink per creare una connessione privata tra il tuo VPC e. AWS Mainframe Modernization Puoi accedere a Mainframe Modernization come se fosse nel tuo VPC, senza l'uso di un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione. AWS Direct Connect Le istanze del tuo VPC non necessitano di indirizzi IP pubblici per accedere alla modernizzazione del mainframe.

Stabilisci questa connessione privata creando un endpoint di interfaccia attivato da AWS PrivateLink. In ciascuna sottorete viene creata un'interfaccia di rete endpoint da abilitare per l'endpoint di interfaccia. Si tratta di interfacce di rete gestite dai richiedenti che fungono da punto di ingresso per il traffico destinato alla modernizzazione del mainframe.

Per ulteriori informazioni, consulta Access through nella Guida. Servizi AWS AWS PrivateLinkAWS PrivateLink

Considerazioni sulla modernizzazione del mainframe

Prima di configurare un endpoint di interfaccia per la modernizzazione del mainframe, consulta le considerazioni nella guida.AWS PrivateLink

Mainframe Modernization supporta l'esecuzione di chiamate a tutte le sue azioni API tramite l'endpoint dell'interfaccia.

Crea un endpoint di interfaccia per la modernizzazione del mainframe

Puoi creare un endpoint di interfaccia per la modernizzazione del mainframe utilizzando la console Amazon VPC o (). AWS Command Line Interface AWS CLI Per ulteriori informazioni, consulta la sezione Creazione di un endpoint di interfaccia nella Guida per l'utente di AWS PrivateLink .

Crea un endpoint di interfaccia per la modernizzazione del mainframe utilizzando il seguente nome di servizio:

com.amazonaws.region.m2

Se si abilita il DNS privato per l'endpoint di interfaccia, è possibile effettuare richieste API a Mainframe Modernization utilizzando il nome DNS regionale predefinito. Ad esempio, m2.us-east-1.amazonaws.com.

Creazione di una policy dell' endpoint per l'endpoint dell'interfaccia

Una policy dell'endpoint è una risorsa IAM che è possibile allegare all'endpoint dell'interfaccia. La policy predefinita per gli endpoint consente l'accesso completo alla modernizzazione del mainframe tramite l'endpoint dell'interfaccia. Per controllare l'accesso consentito alla modernizzazione del mainframe dal tuo VPC, collega una policy personalizzata per gli endpoint all'endpoint dell'interfaccia.

Per ulteriori informazioni, consulta la sezione Controllo dell'accesso ai servizi con policy di endpoint nella Guida di AWS PrivateLink .

Esempio: policy sugli endpoint VPC per le azioni di modernizzazione del mainframe

Di seguito è riportato l'esempio di una policy dell'endpoint personalizzata. Quando alleghi questa policy all'endpoint dell'interfaccia, concede l'accesso alle azioni di modernizzazione del mainframe elencate per tutti i principali utenti su tutte le risorse.

//Example of an endpoint policy where access is granted to the 
//listed AWS Mainframe Modernization actions for all principals on all resources
{"Statement": [
      {"Principal": "*",
         "Effect": "Allow",
         "Action": [
            "m2:ListApplications",
            "m2:ListEnvironments",
            "m2:ListDeployments"
         ],
         "Resource":"*"
      }
   ]
}

//Example of an endpoint policy where access is denied to all the 
//AWS Mainframe Modernization CREATE actions for all principals on all resources
{"Statement": [
      {"Principal": "*",
         "Effect": "Deny",
         "Action": [
            "m2:Create*"
         ],
         "Resource":"*"
      }
   ]
}