# Criar um VPC endpoint para o IAM
<a name="reference_iam_vpc_endpoint_create"></a>

Para começar a usar o IAM com sua VPC, crie um endpoint de VPC de interface para o IAM. Para obter mais informações, consulte [Acessar um serviço da AWS por meio de um endpoint da VPC de interface](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html) no *Guia do usuário do Amazon VPC*.

Os endpoints da VPC para o IAM podem ser criados somente na região em que o [ambiente de gerenciamento do IAM](disaster-recovery-resiliency.md) está localizado. Nas Regiões da AWS comerciais, o ambiente de gerenciamento do IAM está localizado na região Leste dos EUA (Norte da Virgínia) (us-east-1). O nome do serviço de endpoint da VPC de interface do AWS PrivateLink para o IAM é `com.amazonaws.iam`. Para obter uma lista de Regiões da AWS que oferecem suporte a endpoints de VPC para o IAM, consulte [Disponibilidade de endpoint da VPC](reference_interface_vpc_endpoints.md#reference_vpc_endpoint_availability). 

Se a sua VPC estiver em uma região diferente da região do ambiente de gerenciamento do IAM, será necessário usar o AWS Transit Gateway para permitir acesso ao endpoint da VPC de interface do IAM de outra região.

**Para acessar um endpoint de VPC de interface do IAM a partir de uma VPC em uma região diferente usando o AWS Transit Gateway**

1. Crie um gateway de trânsito ou use um gateway de trânsito existente para interconectar suas nuvens privadas virtuais (VPCs). É necessário um gateway de trânsito para cada região. Para obter mais informações, consulte [Criar um gateway de trânsito](https://docs.aws.amazon.com/vpc/latest/tgw/tgw-transit-gateways.html#create-tgw) no *Guia do AWS Transit Gateway*.

1. Crie anexos de VPC de gateway de trânsito para conectar cada VPC ao gateway de trânsito. Para obter mais informações, consulte [Criar um anexo ao gateway de trânsito para uma VPC](https://docs.aws.amazon.com/vpc/latest/tgw/tgw-vpc-attachments.html#create-vpc-attachment) no *Guia do AWS Transit Gateway*.

1. Crie um anexo de emparelhamento de VPC de gateway de trânsito para rotear o tráfego entre VPCs emparelhadas. Para saber mais, consulte [Criar um anexo de emparelhamento](https://docs.aws.amazon.com/vpc/latest/tgw/tgw-peering.html#tgw-peering-create), no *Guia do AWS Transit Gateway*.

**nota**  
As conexões de emparelhamento de VPC também podem rotear o tráfego entre VPCs emparelhadas, mas esse método não se adapta bem a muitas VPCs. Em vez do emparelhamento de VPC, recomendamos anexos de emparelhamento AWS Transit Gateway que melhoram o gerenciamento da VPC e da rede on-premises por meio de um hub central escalável. Para obter mais informações sobre conexões de emparelhamento da VPC, consulte [Trabalhar com conexões de emparelhamento da VPC](https://docs.aws.amazon.com/vpc/latest/peering/working-with-vpc-peering.html), no *Guia de emparelhamento do Amazon VPC*.