As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Acesso AWS Entity Resolution usando um endpoint de interface ()AWS PrivateLink

Você pode usar AWS PrivateLink para criar uma conexão privada entre sua VPC e. AWS Entity Resolution Você pode acessar AWS Entity Resolution como se estivesse em sua VPC, sem o uso de um gateway de internet, dispositivo NAT, conexão VPN ou conexão. AWS Direct Connect As instâncias na sua VPC não precisam de endereços IP públicos para acessar o AWS Entity Resolution.

Você estabelece essa conectividade privada criando um endpoint de interface, desenvolvido pelo AWS PrivateLink. Criaremos um endpoint de interface de rede em cada sub-rede que você habilitar para o endpoint de interface. Estas são interfaces de rede gerenciadas pelo solicitante que servem como ponto de entrada para o tráfego destinado ao AWS Entity Resolution.

Para obter mais informações, consulte Acesso Serviços da AWS por meio AWS PrivateLink do AWS PrivateLink Guia.

Considerações para AWS Entity Resolution

Antes de configurar um endpoint de interface para AWS Entity Resolution, consulte Considerações no AWS PrivateLink Guia.

AWS Entity Resolution suporta fazer chamadas para todas as suas ações de API por meio do endpoint da interface.

Não há suporte para políticas de endpoint de VPC. AWS Entity Resolution Por padrão, o acesso total a AWS Entity Resolution é permitido por meio do endpoint da interface. Como alternativa, você pode associar um grupo de segurança às interfaces de rede do endpoint para controlar o tráfego a AWS Entity Resolution por meio do endpoint da interface.

Crie um endpoint de interface para AWS Entity Resolution

Você pode criar um endpoint de interface para AWS Entity Resolution usar o console Amazon VPC ou AWS Command Line Interface o AWS CLI(). Para obter mais informações, consulte Criar um endpoint de interface no Guia do usuário do AWS PrivateLink .

Crie um endpoint de interface para AWS Entity Resolution usar o seguinte nome de serviço:

com.amazonaws.region.entityresolution

Se você habilitar o DNS privado para o endpoint da interface, poderá fazer solicitações de API a AWS Entity Resolution usando seu nome DNS regional padrão. Por exemplo, entityresolution.us-east-1.amazonaws.com.

Criar uma política de endpoint para o endpoint da interface

Política de endpoint é um recurso do IAM que você pode anexar ao endpoint de interface. A política de endpoint padrão permite acesso total AWS Entity Resolution por meio do endpoint da interface. Para controlar o acesso AWS Entity Resolution permitido pela sua VPC, anexe uma política de endpoint personalizada ao endpoint da interface.

Para obter mais informações, consulte Controlar o Acesso a Serviços Usando Políticas de Endpoint no AWS PrivateLink Guia.

Exemplo: política de VPC endpoint para ações AWS Entity Resolution

O exemplo a seguir refere-se a uma política de endpoint personalizada. Quando você anexa essa política ao seu endpoint de interface, ela concede acesso às AWS Entity Resolution ações listadas para todos os diretores em todos os recursos.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "entityresolution:CreateMatchingWorkflow",
            "entityresolution:StartMatchingJob",
            "entityresolution:GetMatchingJob"
         ],
         "Resource":"*"
      }
   ]
}