AWS CloudFormation e endpoint da VPC de interface (AWS PrivateLink)

É possível estabelecer uma conexão privada entre a VPC e o AWS CloudFormation criando um endpoint da VPC de interface. Os endpoints de interface são habilitados por AWS PrivateLink, uma tecnologia que permite acessar de forma privada as APIs do CloudFormation sem um gateway da Internet, um dispositivo NAT, uma conexão VPN ou uma conexão do AWS Direct Connect. As instâncias na VPC não precisam de endereços IP públicos para a comunicação com APIs do CloudFormation. O tráfego entre sua VPC e o CloudFormation não saida da rede da Amazon.

Cada endpoint de interface é representado por uma ou mais interfaces de rede elástica nas sub-redes.

Para obter mais informações, consulte endpoints da VPC de interface (AWS PrivateLink) no Guia do usuário da Amazon VPC.

Considerações sobre endpoints de VPC do CloudFormation

Antes de configurar um endpoint de VPC de interface para o CloudFormation, revise Propriedades e limitações do endpoint de interface no Guia do usuário da Amazon VPC.

O CloudFormation oferece suporte a chamadas para todas as ações de API da VPC.

Criar um endpoint de VPC de interface para o CloudFormation

É possível criar um endpoint de VPC para o serviço CloudFormation usando a console do Amazon VPC ou a AWS Command Line Interface (AWS CLI). Para obter mais informações, consulte Criar um endpoint da interface no Guia do usuário da Amazon VPC.

Crie um endpoint de VPC para o CloudFormation usando o seguinte nome de serviço:

Se você habilitar o DNS privado para o endpoint, poderá fazer solicitações de API para o CloudFormation usando seu nome DNS padrão para a região, por exemplo, cloudformation.us-east-1.amazonaws.com.

Para obter mais informações, consulte Acessar um serviço por um endpoint de interface no Guia do usuário da Amazon VPC.

Criar uma política de endpoint de VPC para o CloudFormation

É possível anexar uma política de endpoint ao endpoint de VPC que controla o acesso ao CloudFormation. Essa política especifica as seguintes informações:

Para obter mais informações, consulte Controlar o acesso a serviços com endpoints da VPC no Guia do usuário da Amazon VPC.

Exemplo: política de endpoint de VPC para ações do CloudFormation

Veja a seguir um exemplo de uma política de endpoints do CloudFormation. Quando anexada a um endpoint, essa política concede acesso às ações indicadas do CloudFormation para todas as entidades principais em todos os recursos. O exemplo a seguir nega a todos os usuários a permissão para criar pilhas por meio do endpoint de VPC e permite acesso total a todas as outras ações no serviço CloudFormation.

{
  "Statement": [
    {
      "Action": "cloudformation:*", 
      "Effect": "Allow", 
      "Principal": "*", 
      "Resource": "*"
    },
    {
      "Action": "cloudformation:CreateStack", 
      "Effect": "Deny", 
      "Principal": "*", 
      "Resource": "*"
    }
  ]
}

Consulte também