Amazon Timestream per API InfluxDB e endpoint di interfaccia () VPC AWS PrivateLink

Puoi stabilire una connessione privata tra i tuoi endpoint del API piano di controllo Amazon Timestream for InfluxDB VPC e Amazon Timestream for InfluxDB creando un endpoint di interfaccia. VPC Gli endpoint dell'interfaccia sono alimentati da. AWS PrivateLink AWS PrivateLink consente di accedere in modo privato alle operazioni di Amazon Timestream API for InfluxDB senza un NAT gateway Internet, un dispositivoVPN, una connessione o una connessione Direct Connect. AWS

Le istanze nel tuo VPC non hanno bisogno di indirizzi IP pubblici per comunicare con gli endpoint Amazon API Timestream for InfluxDB. Inoltre, le tue istanze non necessitano di indirizzi IP pubblici per utilizzare nessuno dei Timestream disponibili per le operazioni InfluxDB. API Il traffico tra te VPC e Amazon Timestream for InfluxDB non esce dalla rete Amazon. Ogni endpoint di interfaccia è rappresentato da una o più interfacce di rete elastiche nelle sottoreti. Per ulteriori informazioni sulle interfacce di rete elastiche, consulta Interfacce di rete elastiche nella Amazon EC2 User Guide.

Dopo aver creato un endpoint di interfaccia, se abiliti i DNS nomi di host privati per l'VPCendpoint, l'endpoint Timestream for InfluxDB predefinito (https://timestream-influxb).RegionVPC.amazonaws.com) si risolve sul tuo endpoint. Se non abiliti DNS i nomi host privati, Amazon VPC fornisce un nome di DNS endpoint che puoi utilizzare nel seguente formato:

VPC_Endpoint_ID.timestream-influxb.Region.vpce.amazonaws.com

Per ulteriori informazioni, consulta Interface VPC Endpoints (AWS PrivateLink) nella Amazon VPC User Guide. Timestream for InfluxDB supporta l'effettuazione di chiamate a tutte le sue azioni all'interno del tuo. API VPC

Considerazioni per gli endpoint VPC

Prima di configurare un endpoint di interfaccia per gli VPC endpoint Amazon Timestream API for InfluxDB, assicurati di esaminare le proprietà e le limitazioni degli endpoint dell'interfaccia nella Amazon User Guide. VPC Tutte le API operazioni di Timestream for InfluxDB rilevanti per la gestione delle risorse di Amazon Timestream for InfluxDB sono disponibili da te. VPC AWS PrivateLink VPCLe politiche degli endpoint sono supportate per gli endpoint Timestream for InfluxDB. API Per impostazione predefinita, l'accesso completo alle operazioni di Timestream for InfluxDB è consentito tramite l'endpoint. API Per ulteriori informazioni, consulta Controllare l'accesso ai servizi con VPC endpoint nella Amazon VPC User Guide.

Creazione di un VPC endpoint di interfaccia per Timestream for InfluxDB API

Puoi creare un VPC endpoint per Amazon Timestream API for InfluxDB utilizzando la console Amazon o VPC il. AWS CLI Per ulteriori informazioni, consulta la sezione Creazione di un endpoint di interfaccia nella Amazon VPC User Guide.

Dopo aver creato un VPC endpoint di interfaccia, puoi abilitare i nomi DNS host privati per l'endpoint. Quando lo fai, l'endpoint Amazon Timestream for InfluxDB predefinito (https://timestream-influxb.Region.amazonaws.com) si risolve nel tuo endpoint. VPC Per ulteriori informazioni, consulta Accedere a un servizio tramite un endpoint di interfaccia nella Amazon VPC User Guide.

Creazione di una policy VPC sugli endpoint per Amazon Timestream for InfluxDB API

Puoi allegare una policy sugli endpoint al tuo VPC endpoint che controlli l'accesso a Timestream for InfluxDB. API La policy specifica quanto segue:

Per ulteriori informazioni, consulta Controllare l'accesso ai servizi con VPC endpoint nella Amazon VPC User Guide.

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"timestream-influxb:CreateDbInstance",
			"timestream-influxb:UpdateDbInstance"		
		],
		"Resource": "*"
	}]
}

{
	"Statement": [{
			"Action": "*",
			"Effect": "Allow",
			"Resource": "*",
			"Principal": "*"
		},
		{
			"Action": "*",
			"Effect": "Deny",
			"Resource": "*",
			"Principal": {
				"AWS": [
					"123456789012"
				]
			}
		}
	]
}