ElastiCache APIe VPC endpoints de interface ()AWS PrivateLink

Você pode estabelecer uma conexão privada entre seus ElastiCache API endpoints VPC e a Amazon criando um VPCendpoint de interface. Os endpoints de interface são alimentados por AWS PrivateLink. AWS PrivateLink permite que você acesse de forma privada ElastiCache API as operações da Amazon sem um gateway de internet, NAT dispositivo, VPN conexão ou conexão AWS Direct Connect.

As suas instâncias VPC não precisam de endereços IP públicos para se comunicar com os ElastiCache API endpoints da Amazon. Suas instâncias também não precisam de endereços IP públicos para usar nenhuma das ElastiCache API operações disponíveis. O tráfego entre você VPC e a Amazon ElastiCache não sai da rede Amazon. Cada endpoint de interface é representado por uma ou mais interfaces de rede elástica nas sub-redes. Para obter mais informações sobre interfaces de rede elástica, consulte Interfaces de rede elástica no Guia EC2 do usuário da Amazon.

Depois de criar um VPC endpoint de interface, se você habilitar DNS nomes de host privados para o endpoint, o endpoint padrão ElastiCache (https://elasticache. Region.amazonaws.com) resolve para seu endpoint. VPC Se você não habilitar DNS nomes de host privados, a Amazon VPC fornecerá um nome de DNS endpoint que você pode usar no seguinte formato:

VPC_Endpoint_ID.elasticache.Region.vpce.amazonaws.com

Para obter mais informações, consulte Interface VPC Endpoints (AWS PrivateLink) no Guia do VPC usuário da Amazon. ElastiCache suporta fazer chamadas para todas as suas APIações dentro do seuVPC.

Considerações sobre endpoints VPC

Antes de configurar um VPC endpoint de interface para ElastiCache API endpoints da Amazon, certifique-se de revisar as propriedades e limitações do endpoint da interface no Guia do usuário da Amazon VPC. Todas as ElastiCache API operações relevantes para gerenciar ElastiCache os recursos da Amazon estão disponíveis a partir do seu VPC uso AWS PrivateLink.

VPCpolíticas de endpoint são suportadas para ElastiCache API endpoints. Por padrão, o acesso total às ElastiCache API operações é permitido por meio do endpoint. Para obter mais informações, consulte Controle do acesso a serviços com VPC endpoints no Guia do VPC usuário da Amazon.

Criando um VPC endpoint de interface para o ElastiCache API

Você pode criar um VPC endpoint para a Amazon ElastiCache API usando o VPC console da Amazon ou o. AWS CLI Para obter mais informações, consulte Criação de um endpoint de interface no Guia do VPC usuário da Amazon.

Depois de criar um VPC endpoint de interface, você pode habilitar DNS nomes de host privados para o endpoint. Quando você fizer isso, o ElastiCache endpoint padrão da Amazon (https://elasticache. Region.amazonaws.com) resolve para seu endpoint. VPC Para as AWS regiões da China (Pequim) e China (Ningxia), você pode fazer API solicitações com o VPC endpoint usando elasticache---cn-north-1.amazonaws.com.rproxy.goskope.com.cn para Pequim e elasticache---cn-northwest-1.amazonaws.com.rproxy.goskope.com.cn para Ningxia. Para obter mais informações, consulte Acessando um serviço por meio de um endpoint de interface no Guia do VPC usuário da Amazon.

Criação de uma política VPC de endpoint para a Amazon ElastiCache API

Você pode anexar uma política de endpoint ao seu VPC endpoint que controla o acesso ao. ElastiCache API A política especifica o seguinte:

Para obter mais informações, consulte Controle do acesso a serviços com VPC endpoints no Guia do VPC usuário da Amazon.

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"elasticache:CreateCacheCluster",
			"elasticache:ModifyCacheCluster",
			"elasticache:CreateSnapshot"
		],
		"Resource": "*"
	}]
}

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"elasticache:CreateCacheCluster",
			"elasticache:ModifyCacheCluster"			
		],
		"Resource": "*"
	}]
}

{
	"Statement": [{
			"Action": "*",
			"Effect": "Allow",
			"Resource": "*",
			"Principal": "*"
		},
		{
			"Action": "*",
			"Effect": "Deny",
			"Resource": "*",
			"Principal": {
				"AWS": [
					"123456789012"
				]
			}
		}
	]
}