As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Criar uma conexão privada entre uma VPC e uma Lixeira
<a name="rbin-vpcendpoints"></a>

Você pode estabelecer uma conexão privada entre a VPC e a Lixeira criando um endpoint da VPC de interface, com tecnologia [AWS PrivateLink](https://aws.amazon.com/privatelink/). Você pode acessar a Lixeira como se estivesse em sua VPC, sem usar um gateway de internet, dispositivo NAT, conexão VPN ou conexão. Direct Connect As instâncias da VPC não precisam de endereços IP públicos para se comunicar com a Lixeira.

Criaremos um endpoint de interface de rede em cada sub-rede que você habilitar para o endpoint de interface.

Para obter mais informações, consulte [Acesse os AWS serviços AWS PrivateLink](https://docs.aws.amazon.com/vpc/latest/privatelink/privatelink-access-aws-services.html) no *AWS PrivateLink Guia*.

## Criar um endpoint da VPC de interface para a Lixeira
<a name="rbin-vpcendpoint-create"></a>

Você pode criar um endpoint da VPC para a Lixeira usando o console da Amazon VPC ou a AWS CLI. Para obter mais informações, consulte [Create a VPC endpoint](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#create-interface-endpoint-aws) (Criar um endpoint da VPC) no *Guia do AWS PrivateLink *.

Crie um endpoint da VPC para a Lixeira usando o seguinte nome de serviço: `com.amazonaws.{{region}}.rbin`

Se você habilitar o DNS privado para o endpoint, poderá fazer solicitações de API à Lixeira usando seu nome do DNS padrão para a região, por exemplo, `rbin.us-east-1.amazonaws.com`.

## Criar uma política de endpoint da VPC para a Lixeira
<a name="rbin-vpcendpoint-policy"></a>

Por padrão, o acesso total à Lixeira é permitido através do endpoint. Você pode controlar o acesso ao endpoint de interface usando as políticas de endpoint da VPC. Você pode anexar uma política de endpoint ao endpoint da VPC que controla o acesso à Lixeira. Essa política especifica as seguintes informações:
+ A **entidade principal** que pode realizar ações.
+ As **ações** que podem ser realizadas.
+ Os **recursos** aos quais as ações podem ser aplicadas.

Para obter mais informações, consulte [Controlar o acesso a serviços com VPC endpoints](https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-endpoints-access.html) no *Guia do usuário da Amazon VPC*.

```
{
    "Statement": [ 
    {
        "Effect": "Allow",
        "Action": "rbin:*",        
        "Resource": "*", 
        "Principal": "*" 
    }, 
    {
        "Effect": "Deny",
        "Action": "rbin:DeleteRule",
        "Resource": "*", 
        "Principal": "*",
        "Condition": {
            "StringEquals" : {
                "rbin:Attribute/ResourceType": "EBS_SNAPSHOT"
            }
        }
    }] 
}
```