View a markdown version of this page

Amazon Textract e endpoint VPC di interfaccia (AWS PrivateLink) - Amazon Textract
Considerazioni sugli endpoint VPC di Amazon TextractCreazione di un endpoint VPC di interfaccia per Amazon TextractCreazione di una policy sugli endpoint VPC per Amazon Textract

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Amazon Textract e endpoint VPC di interfaccia (AWS PrivateLink)

Puoi stabilire una connessione privata tra il tuo VPC e Amazon Textract creando un endpoint VPC di interfaccia. Gli endpoint di interfaccia sono basati su una tecnologia che consente di accedere privatamente alle API di Amazon Textract senza un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione AWS Direct Connect. AWS PrivateLink Le istanze nel tuo VPC non necessitano di indirizzi IP pubblici per comunicare con le API di Amazon Textract. Il traffico tra il tuo VPC e Amazon Textract non esce dalla rete AWS.

Ogni endpoint dell'interfaccia è rappresentato da una o più interfacce di rete elastiche nelle sottoreti.

Per ulteriori informazioni, consulta Interface VPC endpoints (AWS PrivateLink) nella Amazon VPC User Guide.

Considerazioni sugli endpoint VPC di Amazon Textract

Prima di configurare un endpoint VPC di interfaccia per Amazon Textract, assicurati di aver esaminato le proprietà e le limitazioni degli endpoint di interfaccia nella Amazon VPC User Guide.

Amazon Textract supporta l'esecuzione di chiamate a tutte le sue azioni API dal tuo VPC.

Creazione di un endpoint VPC di interfaccia per Amazon Textract

Puoi creare un endpoint VPC per il servizio Amazon Textract utilizzando la console Amazon VPC o (). AWS Command Line Interface AWS CLI Per ulteriori informazioni, consultare Creazione di un endpoint di interfaccia nella Guida per l’utente di Amazon VPC.

Crea un endpoint VPC per Amazon Textract utilizzando il seguente nome di servizio:

  • com.amazonaws. region.textract: per creare un endpoint per la maggior parte delle operazioni di Amazon Textract.

  • com.amazonaws. region.textract-fips - Per creare un endpoint per Amazon Textract conforme allo standard governativo statunitense della Federal Information Processing Standard (FIPS) Publication 140-2.

Se abiliti il DNS privato per l'endpoint, puoi effettuare richieste API ad Amazon Textract utilizzando il nome DNS predefinito per la regione, ad esempio. textract.us-east-1.amazonaws.com

Per ulteriori informazioni, consultare Accesso a un servizio tramite un endpoint di interfaccia in Guida per l'utente di Amazon VPC.

Creazione di una policy sugli endpoint VPC per Amazon Textract

Puoi allegare una policy sugli endpoint al tuo endpoint VPC che controlli l'accesso ad Amazon Textract. La policy specifica le informazioni riportate di seguito:

  • Il principale che può eseguire operazioni.

  • Le azioni che possono essere eseguite.

  • Le risorse sui cui si possono eseguire operazioni.

Per ulteriori informazioni, consulta Controllo degli accessi ai servizi con endpoint VPC in Guida per l'utente di Amazon VPC.

Esempio: policy sugli endpoint VPC per le azioni di Amazon Textract

Di seguito è riportato un esempio di policy sugli endpoint per Amazon Textract. Se collegata a un endpoint, questa policy consente l'accesso alle azioni Amazon Textract elencate a tutti i principali su tutte le risorse.

Questa policy di esempio consente l'accesso solo alle operazioni e. DetectDocumentText AnalyzeDocument Gli utenti possono comunque chiamare le operazioni di Amazon Textract dall'esterno dell'endpoint VPC. 


   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "textract:DetectDocumentText",
            "textract:AnalyzeDocument",
         ],
         "Resource":"*"
      }
   ]
}