View a markdown version of this page

Accesso AWS Parallel Computing Service utilizzando un endpoint di interfaccia (AWS PrivateLink) - AWS PEZZI
ConsiderazioniCreazione di un endpoint di interfacciaCreazione di una policy dell'endpoint

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Accesso AWS Parallel Computing Service utilizzando un endpoint di interfaccia (AWS PrivateLink)

Puoi utilizzare AWS PrivateLink per creare una connessione privata tra il tuo VPC e AWS Parallel Computing Service ()AWS PCS. Puoi accedere AWS PCS come se fosse nel tuo VPC, senza l'uso di un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione. Direct Connect Le istanze del tuo VPC non necessitano di indirizzi IP pubblici per l'accesso. AWS PCS

Stabilisci questa connessione privata creando un endpoint di interfaccia attivato da AWS PrivateLink. In ciascuna sottorete viene creata un'interfaccia di rete endpoint da abilitare per l'endpoint di interfaccia. Queste sono interfacce di rete gestite dal richiedente che fungono da punto di ingresso per il traffico destinato a AWS PCS.

Per ulteriori informazioni, consulta Access Servizi AWS through AWS PrivateLink nella AWS PrivateLink Guida.

Considerazioni per AWS PCS

Prima di configurare un endpoint di interfaccia per AWS PCS, consulta Access a un servizio AWS utilizzando un endpoint VPC di interfaccia nella Guida. AWS PrivateLink

AWS PCS supporta l'esecuzione di chiamate a tutte le sue azioni API tramite l'endpoint dell'interfaccia.

Dual-stack requisito dell'endpoint

Per impostazione predefinita, l' AWS PCS agente si connette all'endpoint dual-stack (IPv4 e IPv6). pcs.region.api.aws Questo nome deve corrispondere all'indirizzo IP privato di un endpoint VPC di interfaccia nel VPC. Sostituisci region con l'ID di Regione AWS, ad esempio. us-east-1

  • Se utilizzi il Amazon-provided DNS, mantieni l'opzione Abilita nome DNS in Impostazioni aggiuntive quando crei l'endpoint e assicurati che i nomi host DNS e la risoluzione DNS siano abilitati per il VPC.

  • Se utilizzi un DNS personalizzato, assicurati che possa risolversi fino all'endpoint. pcs.region.api.aws

Se il tuo VPC non dispone di accesso diretto a Internet, devi configurare un endpoint VPC per consentire alle istanze del tuo gruppo di nodi di calcolo di richiamare l'azione API. AWS PCS RegisterComputeNodeGroupInstance

Crea un endpoint di interfaccia per AWS PCS

Puoi creare un endpoint di interfaccia per AWS PCS utilizzare la console Amazon VPC o (). AWS Command Line Interface AWS CLI Per ulteriori informazioni, consulta la sezione Creazione di un endpoint di interfaccia nella Guida per l'utente di AWS PrivateLink .

Crea un endpoint di interfaccia per AWS PCS utilizzare il seguente nome di servizio:

com.amazonaws.region.pcs

Sostituisci region con l'ID dell'endpoint in cui Regione AWS creare l'endpoint, ad esempio. us-east-1

Se abiliti il DNS privato per l'endpoint dell'interfaccia, puoi effettuare richieste API AWS PCS utilizzando il relativo nome DNS regionale. Ad esempio, pcs.us-east-1.api.aws.

Creazione di una policy dell' endpoint per l'endpoint dell'interfaccia

Una policy dell'endpoint è una risorsa IAM che è possibile allegare all'endpoint dell'interfaccia. La policy predefinita degli endpoint consente l'accesso completo AWS PCS tramite l'endpoint dell'interfaccia. Per controllare l'accesso consentito AWS PCS dal tuo VPC, allega una policy endpoint personalizzata all'endpoint dell'interfaccia.

Una policy di endpoint specifica le informazioni riportate di seguito:

  • I principali che possono eseguire azioni (Account AWS, utenti IAM e ruoli IAM).

  • Le azioni che possono essere eseguite.

  • Le risorse in cui è possibile eseguire le operazioni.

Per ulteriori informazioni, consulta la sezione Controllo dell'accesso ai servizi con policy di endpoint nella Guida di AWS PrivateLink .

Esempio: politica sugli endpoint VPC per AWS PCS actions

Di seguito è riportato l'esempio di una policy dell'endpoint personalizzata. Quando colleghi questa policy all'endpoint dell'interfaccia, concede l'accesso alle AWS PCS azioni elencate per tutti i principali del cluster con le azioni specificate. cluster-id Sostituisci region con l'ID Regione AWS del cluster, ad esempio. us-east-1 Sostituisci account-id con il Account AWS numero del cluster.

{
    "Statement": [
            {
                "Action": [
                "pcs:CreateCluster",
                "pcs:ListClusters",
                "pcs:DeleteCluster",
                "pcs:GetCluster",
                ],
                "Effect": "Allow",
                "Principal": "*",
                "Resource": [
                    "arn:aws:pcs:region:account-id:cluster/cluster-id*"
                ]
            }
        ]
}