View a markdown version of this page

Endpoints de VPC para clientes e interfaces do Amazon Connect (AWS PrivateLink) - Amazon Connect Customer
Criação de uma interface VPC endpoint para o Connect CustomerCriar uma política de endpoint da VPC

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Endpoints de VPC para clientes e interfaces do Amazon Connect (AWS PrivateLink)

Você pode estabelecer uma conexão privada entre sua VPC e um subconjunto de endpoints no Connect Customer criando uma interface de VPC endpoint. Estes são os endpoints compatíveis:

  • Amazônia AppIntegrations

  • Customer Profiles

  • Campanhas externas

  • Voice ID

  • assistência do agente

  • Conecte o atendimento ao cliente

Os endpoints de interface são alimentados por AWS PrivateLink uma tecnologia que você pode usar para acessar de forma privada as APIs do Connect Customer sem um gateway de internet, dispositivo NAT, conexão VPN ou conexão. Direct Connect As instâncias em sua VPC não precisam de endereços IP públicos para se comunicar com as APIs Connect Customer que se integram com. AWS PrivateLink

Para obter mais informações, consulte o Guia do AWS PrivateLink.

Criação de uma interface VPC endpoint para o Connect Customer

Você pode criar um endpoint de interface usando o console do Amazon VPC ou a AWS Command Line Interface (AWS CLI). Para obter mais informações, consulte Criar um endpoint de interface no Guia do usuário do AWS PrivateLink .

O Connect Customer oferece suporte aos seguintes nomes de serviço:

  • com.amazonas. region.integrações de aplicativos

  • com.amazonas. region.casos

  • com.amazonas. region.perfil

  • com.amazonas. region.connect - campanhas

  • com.amazonas. region.ID de voz

  • com.amazonas. region.wisdom (Isso é para assistência do agente.)

  • com.amazonas. region.conectar

  • com.amazonas. region.connect-fips (Isso serve para criar um endpoint para o Atendimento ao Cliente do Connect que esteja em conformidade com o Padrão Federal de Processamento de Informações (FIPS).)

Se você habilitar o DNS privado para um endpoint de interface, poderá fazer solicitações de API para o Connect Customer usando o nome DNS padrão da região. Por exemplo, voiceid.us-east-1.amazonaws.com. Para obter mais informações, consulte Nomes de hosts DNS no Guia do usuário do AWS PrivateLink .

Criar uma política de endpoint da VPC

É possível anexar uma política de endpoint ao endpoint da VPC que controla o acesso. Essa política especifica as seguintes informações:

  • A entidade principal que pode realizar ações.

  • As ações que podem ser realizadas.

  • Os recursos aos quais as ações podem ser aplicadas.

Para obter mais informações, consulte Controlar o acesso aos serviços usando políticas de endpoint no Guia do AWS PrivateLink .

Exemplo: política de endpoint da VPC

A política de endpoint de VPC a seguir concede acesso às ações listadas do Connect Customer Voice ID para todos os diretores em todos os recursos. 

{
    "Statement":[
        {
            "Effect":"Allow",
            "Action":[
                "voiceid:CreateDomain",
                "voiceid:EvaluateSession",
                "voiceid:ListSpeakers"
            ],
            "Resource":"*",
            "Principal":"*"
        }
    ]
}

Veja outro exemplo a seguir. A política de endpoint da VPC a seguir concede acesso às ações de campanhas externas listadas para todas as entidades principais em todos os recursos. 

{
    "Statement":[
        {
            "Effect":"Allow",
            "Action":[
                 "connect-campaigns:CreateCampaign",
                "connect-campaigns:DeleteCampaign",
                "connect-campaigns:ListCampaigns"
            ],
            "Resource":"*",
            "Principal":"*"
        }
    ]
}