Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Servizi AWS che si integrano con AWS PrivateLink

Quanto segue si Servizi AWS integra con AWS PrivateLink. Puoi creare un endpoint VPC per connetterti a questi servizi in privato, come se fossero in esecuzione nel tuo VPC.

Scegli il link nella Servizio AWScolonna per visualizzare la documentazione relativa ai servizi che si integrano con AWS PrivateLink. La colonna Service name contiene il nome del servizio specificato quando si crea l'endpoint VPC di interfaccia o indica che il servizio gestisce l'endpoint.

Visualizzazione dei nomi del Servizio AWS disponibili

È possibile utilizzare il comando describe-vpc-endpoint-services per visualizzare i nomi dei servizi che supportano gli endpoint VPC.

L'esempio seguente mostra gli endpoint dell'interfaccia Servizi AWS che supportano nella regione specificata. L'opzione --query limita l'output ai nomi dei servizi.

aws ec2 describe-vpc-endpoint-services \
  --filters Name=service-type,Values=Interface Name=owner,Values=amazon \ 
  --region us-east-1 \
  --query ServiceNames

Di seguito è riportato un output di esempio:

[
    "aws.api.us-east-1.kendra-ranking",
    "aws.sagemaker.us-east-1.notebook",
    "aws.sagemaker.us-east-1.studio",
    "com.amazonaws.s3-global.accesspoint",
    "com.amazonaws.us-east-1.access-analyzer",
    "com.amazonaws.us-east-1.account",
    ...
]

Visualizzazione delle informazioni su un servizio

Dopo aver ottenuto il nome del servizio, puoi utilizzare il comando describe-vpc-endpoint-services per visualizzare informazioni dettagliate su ciascun servizio endpoint.

L'esempio seguente mostra informazioni sull'endpoint CloudWatch dell'interfaccia Amazon nella regione specificata.

aws ec2 describe-vpc-endpoint-services \
  --service-name "com.amazonaws.us-east-1.monitoring" \
  --region us-east-1

Di seguito è riportato un output di esempio. VpcEndpointPolicySupported indica se le politiche degli endpoint sono supportate. SupportedIpAddressTypes indica quali tipi di indirizzi IP sono supportati.

{
    "ServiceDetails": [
        {
            "ServiceName": "com.amazonaws.us-east-1.monitoring",
            "ServiceId": "vpce-svc-0fc975f3e7e5beba4",
            "ServiceType": [
                {
                    "ServiceType": "Interface"
                }
            ],
            "AvailabilityZones": [
                "us-east-1a",
                "us-east-1b",
                "us-east-1c",
                "us-east-1d",
                "us-east-1e",
                "us-east-1f"
            ],
            "Owner": "amazon",
            "BaseEndpointDnsNames": [
                "monitoring.us-east-1.vpce.amazonaws.com"
            ],
            "PrivateDnsName": "monitoring.us-east-1.amazonaws.com",
            "PrivateDnsNames": [
                {
                    "PrivateDnsName": "monitoring.us-east-1.amazonaws.com"
                }
            ],
            "VpcEndpointPolicySupported": true,
            "AcceptanceRequired": false,
            "ManagesVpcEndpoints": false,
            "Tags": [],
            "PrivateDnsNameVerificationState": "verified",
            "SupportedIpAddressTypes": [
                "ipv4"
            ]
        }
    ],
    "ServiceNames": [
        "com.amazonaws.us-east-1.monitoring"
    ]
}

Visualizza il supporto della politica dell'endpoint

Per verificare se un servizio supporta le politiche degli endpoint, chiama il comando describe-vpc-endpoint-services e controlla il valore di VpcEndpointPolicySupported. I valori possibili sono true e false.

L'esempio seguente verifica se il servizio specificato supporta le policy di endpoint nella regione specificata. L'opzione --query limita l'output al valore di VpcEndpointPolicySupported.

aws ec2 describe-vpc-endpoint-services \
  --service-name "com.amazonaws.us-east-1.s3" \
  --region us-east-1 \
  --query ServiceDetails[*].VpcEndpointPolicySupported \
  --output text

Di seguito è riportato un output di esempio.

True

L'esempio seguente elenca quelli Servizi AWS che supportano le politiche degli endpoint nella regione specificata. L'opzione --query limita l'output ai nomi dei servizi. Per eseguire questo comando utilizzando il prompt dei comandi di Windows, rimuovi le virgolette singole dalla stringa di query e modifica il carattere di continuazione della riga da \ a ^.

aws ec2 describe-vpc-endpoint-services \
  --filters Name=service-type,Values=Interface Name=owner,Values=amazon \
  --region us-east-1 \
  --query 'ServiceDetails[?VpcEndpointPolicySupported==`true`].ServiceName'

Di seguito è riportato un output di esempio.

[
    "aws.api.us-east-1.kendra-ranking",
    "aws.sagemaker.us-east-1.notebook",
    "aws.sagemaker.us-east-1.studio",
    "com.amazonaws.s3-global.accesspoint",
    "com.amazonaws.us-east-1.access-analyzer",
    "com.amazonaws.us-east-1.account",
    ...
]

L'esempio seguente elenca quelli Servizi AWS che non supportano le policy degli endpoint nella regione specificata. L'opzione --query limita l'output ai nomi dei servizi. Per eseguire questo comando utilizzando il prompt dei comandi di Windows, rimuovi le virgolette singole dalla stringa di query e modifica il carattere di continuazione della riga da \ a ^.

aws ec2 describe-vpc-endpoint-services \
  --filters Name=service-type,Values=Interface Name=owner,Values=amazon \
  --region us-east-1 \
  --query 'ServiceDetails[?VpcEndpointPolicySupported==`false`].ServiceName'

Di seguito è riportato un output di esempio.

[
    "com.amazonaws.us-east-1.appmesh-envoy-management",
    "com.amazonaws.us-east-1.apprunner.requests",
    "com.amazonaws.us-east-1.appstream.api",
    "com.amazonaws.us-east-1.appstream.streaming",
    "com.amazonaws.us-east-1.awsconnector",
    "com.amazonaws.us-east-1.cleanrooms",
    "com.amazonaws.us-east-1.cleanrooms-ml",
    "com.amazonaws.us-east-1.cloudtrail",
    "com.amazonaws.us-east-1.codeguru-profiler",
    "com.amazonaws.us-east-1.codeguru-reviewer",
    "com.amazonaws.us-east-1.codepipeline",
    "com.amazonaws.us-east-1.codewhisperer",
    "com.amazonaws.us-east-1.datasync",
    "com.amazonaws.us-east-1.datazone",
    "com.amazonaws.us-east-1.deadline.management",
    "com.amazonaws.us-east-1.deadline.scheduling",
    "com.amazonaws.us-east-1.deviceadvisor.iot",
    "com.amazonaws.us-east-1.eks",
    "com.amazonaws.us-east-1.elastic-inference.runtime",
    "com.amazonaws.us-east-1.email-smtp",
    "com.amazonaws.us-east-1.grafana-workspace",
    "com.amazonaws.us-east-1.iot.credentials",
    "com.amazonaws.us-east-1.iot.data",
    "com.amazonaws.us-east-1.iotwireless.api",
    "com.amazonaws.us-east-1.lorawan.cups",
    "com.amazonaws.us-east-1.lorawan.lns",
    "com.amazonaws.us-east-1.macie2",
    "com.amazonaws.us-east-1.neptune-graph",
    "com.amazonaws.us-east-1.nimble",
    "com.amazonaws.us-east-1.organizations",
    "com.amazonaws.us-east-1.outposts",
    "com.amazonaws.us-east-1.pipes-data",
    "com.amazonaws.us-east-1.redshift-data",
    "com.amazonaws.us-east-1.redshift-data-fips",
    "com.amazonaws.us-east-1.refactor-spaces",
    "com.amazonaws.us-east-1.sagemaker.runtime-fips",
    "com.amazonaws.us-east-1.storagegateway",
    "com.amazonaws.us-east-1.transfer",
    "com.amazonaws.us-east-1.transfer.server",
    "com.amazonaws.us-east-1.verifiedpermissions"
]

Visualizza il supporto IPv6

È possibile utilizzare il seguente comando describe-vpc-endpoint-services per visualizzare l'accesso a cui è possibile accedere tramite IPv6 nella regione specificata Servizi AWS . L'opzione --query limita l'output ai nomi dei servizi.

aws ec2 describe-vpc-endpoint-services \
  --filters Name=supported-ip-address-types,Values=ipv6 Name=owner,Values=amazon Name=service-type,Values=Interface \ 
  --region us-east-1 \
  --query ServiceNames

Di seguito è riportato un output di esempio:

[
    "aws.api.us-east-1.kendra-ranking",
    "aws.api.us-east-1.qbusiness",
    "com.amazonaws.us-east-1.athena",
    "com.amazonaws.us-east-1.data-servicediscovery",
    "com.amazonaws.us-east-1.data-servicediscovery-fips",
    "com.amazonaws.us-east-1.eks-auth",
    "com.amazonaws.us-east-1.glue",
    "com.amazonaws.us-east-1.lakeformation",
    "com.amazonaws.us-east-1.quicksight-website",
    "com.amazonaws.us-east-1.s3-outposts",
    "com.amazonaws.us-east-1.servicediscovery",
    "com.amazonaws.us-east-1.servicediscovery-fips",
    "com.amazonaws.us-east-1.timestream-influxdb"
]