As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS HealthOmics e interfacear endpoints VPC (AWS PrivateLink)

Você pode estabelecer uma conexão privada entre sua VPC e criar uma interface AWS HealthOmics de VPC endpoint. Os endpoints de interface são alimentados por AWS PrivateLink uma tecnologia que você pode usar para acessar de forma privada as operações de HealthOmics API sem um gateway de internet, dispositivo NAT, conexão VPN ou conexão AWS Direct Connect. As instâncias em sua VPC não exigem endereços IP públicos para se comunicar com as operações HealthOmics da API. O tráfego entre sua VPC e HealthOmics não sai da rede Amazon.

Cada endpoint de interface é representado por uma ou mais Interfaces de Rede Elástica nas sub-redes.

Para obter mais informações, consulte Interface VPC endpoints (AWS PrivateLink) no Guia do usuário do Amazon VPC.

As políticas de endpoint de VPC são compatíveis com todas as regiões, exceto Israel (Tel Aviv). HealthOmics Por padrão, o acesso total ao HealthOmics é permitido por meio do endpoint.

Considerações sobre endpoints de HealthOmics VPC

Antes de configurar uma interface para a qual o VPC endpoint HealthOmics, certifique-se de revisar as propriedades e limitações do endpoint da interface no Guia do usuário do Amazon VPC.

HealthOmics suporta a realização de chamadas para todas as ações da API de HealthOmics armazenamento a partir da sua VPC.

As políticas de endpoint de VPC não são suportadas HealthOmics por padrão, mas você pode criar um endpoint de VPC para HealthOmics ter acesso total às operações de armazenamento. HealthOmics Para mais informações, consulte Controlar o acesso a serviços com VPC endpoints no Guia do usuário da Amazon VPC.

Criação de uma interface de VPC endpoint para HealthOmics

Você pode criar um endpoint de VPC para o HealthOmics serviço usando o console Amazon VPC ou o AWS Command Line Interface ().AWS CLI Para obter mais informações, consulte Criar um endpoint de interface no Guia do usuário da Amazon VPC.

Crie um VPC endpoint para HealthOmics usando os seguintes nomes de serviço:

As regiões Leste dos EUA (Norte da Virgínia), Oeste dos EUA (Oregon) e Leste dos EUA (Ohio) oferecem suporte a endpoints AWS PrivateLink FIPS. Para essas regiões, você também pode usar os seguintes nomes de serviço:

Se você ativar o DNS privado para o endpoint, poderá fazer solicitações de API HealthOmics usando seu nome DNS padrão para a região, por exemplo,. omics.us-east-1.amazonaws.com

Para mais informações, consulte Acessar um serviço por um endpoint de interface no Guia do usuário da Amazon VPC.

Criação de uma política de endpoint de VPC para HealthOmics

É possível anexar uma política de endpoint ao endpoint da VPC que controla o acesso ao HealthOmics. Essa política especifica as seguintes informações:

Para mais informações, consulte Controlar o acesso a serviços com VPC endpoints no Guia do usuário da Amazon VPC.

Exemplo: política de endpoint de VPC para HealthOmics ações.

Veja a seguir um exemplo de uma política de endpoint para HealthOmics. Quando anexada a um endpoint, essa política concede acesso a HealthOmics ações para todos os diretores em todos os recursos.

API

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "omics:List*"
         ],
         "Resource":"*"
      }
   ]
}

AWS CLI

aws ec2 modify-vpc-endpoint \
    --vpc-endpoint-id vpce-id \
    --region us-west-2 \
    --policy-document \
    "{\"Statement\":[{\"Principal\":\"*\",\"Effect\":\"Allow\",\"Action\":[\"omics:List*\"],\"Resource\":\"*\"}]}"

Considerações especiais para acessar conjuntos de leitura usando URIs do Amazon S3

Para acessar conjuntos de leitura por meio de URIs do Amazon S3 ao usar uma conexão privada, configure os endpoints da PrivateLink interface no armazenamento de sequências. Depois de configurá-los, os endpoints têm os seguintes formatos:

   com.amazonaws.region.storage-omics 
   com.amazonaws.region.control-storage-omics     

Para usar endpoints do Gateway, siga o guia Endpoints do Gateway para Amazon S3 para configurar seus endpoints do gateway. HealthOmics é proprietária do bucket Amazon S3, então você não precisa criar ou ajustar a política do bucket. Os endpoints do gateway dependem da política vinculada ao usuário ou à função que acessa os dados, mas você também pode configurar endpoints com políticas mais restritivas. Essas políticas podem incluir restrições de acesso com base no ARN do ponto de acesso do Amazon S3 e nas ações do Amazon S3.