

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Amazon Textract ed endpoint VPC dell'interfaccia (AWS PrivateLink)
<a name="vpc-interface-endpoints"></a>

Puoi stabilire una connessione privata tra il tuo VPC e Amazon Textract creando un*endpoint VPC dell'interfaccia*. Endpoint di interfaccia con tecnologia[AWS PrivateLink](https://aws.amazon.com/privatelink), una tecnologia che consente di accedere privatamente alle API Amazon Textract senza un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione AWS Direct Connect. Le istanze presenti nel VPC non richiedono indirizzi IP pubblici per comunicare con le API Amazon Textract. Il traffico tra VPC e Amazon Textract non esce dalla rete AWS. 

Ogni endpoint dell'interfaccia è rappresentato da una o più [interfacce di rete elastiche](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-eni.html) nelle sottoreti. 

Per ulteriori informazioni, consulta [Endpoint VPC di interfaccia (AWS PrivateLink)](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html) nella *Guida per l'utente di Amazon VPC*. 

## Considerazioni sugli endpoint VPC di Amazon Textract
<a name="vpc-endpoint-considerations"></a>

Prima di impostare un endpoint VPC di interfaccia per Amazon Textract, verificare di esaminare[Proprietà e limitazioni degli endpoint dell'interfaccia](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#vpce-interface-limitations)nella*Amazon VPC User Guide*. 

Amazon Textract supporta l'esecuzione di chiamate a tutte le sue operazioni API all'interno del VPC. 

## Creazione di un endpoint VPC di interfaccia per Amazon Textract
<a name="vpc-endpoint-create"></a>

Puoi creare un endpoint VPC per il servizio Amazon Textract utilizzando la console Amazon VPC oAWS Command Line Interface(AWS CLI). Per ulteriori informazioni, consulta [Creazione di un endpoint di interfaccia](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint) nella *Guida per l'utente di Amazon VPC*.

Crea un endpoint VPC per Amazon Textract utilizzando il seguente nome di servizio: 
+ com.amazonaws.*regione*.textract - Per creare un endpoint per la maggior parte delle operazioni di Amazon Textract.
+ com.amazonaws.*regione*.textract-fips - Per creare un endpoint per Amazon Textract che rispettano lo standard governativo Statense Federal Information Processing Standard (FIPS) Publication 140-2. 

Se abiliti il DNS privato per l'endpoint, puoi effettuare richieste API ad Amazon Textract utilizzando il nome DNS predefinito per la regione, ad esempio`textract.us-east-1.amazonaws.com`.

Per ulteriori informazioni, consulta [Accesso a un servizio tramite un endpoint di interfaccia](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#access-service-though-endpoint) in *Guida per l'utente di Amazon VPC*.

## Creazione di una policy per l'endpoint VPC per Amazon Textract
<a name="vpc-endpoint-policy"></a>

Puoi allegare una policy di endpoint all'endpoint VPC che controlla l'accesso ad Amazon Textract. La policy specifica le informazioni riportate di seguito:
+ Il principale che può eseguire operazioni.
+ Le operazioni che possono essere eseguite.
+ Le risorse sui cui si possono eseguire operazioni.

Per ulteriori informazioni, consulta [Controllo degli accessi ai servizi con endpoint VPC](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-access.html) in *Guida per l'utente di Amazon VPC*. 

**Esempio: Norme per l'endpoint VPC per le azioni Amazon Textract**  
Di seguito è riportato un esempio di una policy endpoint per Amazon Textract. Se collegato a un endpoint, questo criterio concede l'accesso alle operazioni Amazon Textract elencate per tutte le entità su tutte le risorse.

 Questa policy di esempio consente l'accesso alle operazioni solo alle operazioni`DetectDocumentText`e`AnalyzeDocument`. Gli utenti possono ancora chiamare le operazioni Amazon Textract dall'esterno dell'endpoint VPC. 

```
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "textract:DetectDocumentText",
            "textract:AnalyzeDocument",
         ],
         "Resource":"*"
      }
   ]
}
```