As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS RoboMaker e endpoints da VPC de interface (AWS PrivateLink)

É possível estabelecer uma conexão privada entre a VPC e o AWS RoboMaker criando um endpoint da VPC de interface. Os endpoints de interface são habilitados por AWS PrivateLink, uma tecnologia que permite acessar de forma privada APIs AWS RoboMaker sem um gateway da Internet, um dispositivo NAT, uma conexão VPN ou uma conexão do AWS Direct Connect. As instâncias na VPC não precisam de endereços IP públicos para a comunicação com APIs do AWSRoboMaker. O tráfego de rede entre a VPC e o AWS RoboMaker não deixa a rede da Amazon.

Cada endpoint de interface é representado por uma ou mais interfaces de rede elástica nas sub-redes.

Para obter mais informações, consulte endpoints da VPC de interface (AWS PrivateLink) no AWS PrivateLink.

Considerações sobre os endpoints VPC do AWS RoboMaker

Antes de configurar um endpoint da VPC de interface para AWS RoboMaker, certifique-se de revisar as Propriedades e limitações do endpoint de interface no AWS PrivateLink Guia.

O AWS RoboMaker oferece suporte a chamadas para todas as ações de API da VPC.

Criar um endpoint da VPC de interface para o AWS RoboMaker

É possível criar um endpoint da VPC para o serviço AWS RoboMaker usando a console do Amazon VPC ou a AWS Command Line Interface (AWS CLI). Para mais informações, consulte Criar um endpoint de interface no Guia do usuário do AWS PrivateLink.

Crie um endpoint da VPC para o AWS RoboMaker usando o seguinte nome de serviço:

Se você habilitar o DNS privado para o endpoint, poderá fazer solicitações de API para o AWS RoboMaker usando seu nome DNS padrão para a região, por exemplo, robomaker.us-east-1.amazonaws.com.

Para mais informações, consulte Acessar um serviço por meio de um endpoint de interface no Guia do AWS PrivateLink.

Criar uma política de endpoint da VPC para o AWS RoboMaker

É possível anexar uma política de endpoint ao endpoint da VPC que controla o acesso ao AWS RoboMaker. Essa política especifica as seguintes informações:

Para obter mais informações, consulte Controlar o acesso a serviços com endpoints da VPC no Guia do usuário da AWS PrivateLink.

Exemplo: política de endpoint da VPC para ações do AWS RoboMaker

Veja a seguir um exemplo de uma política de endpoint para o AWS RoboMaker. Quando anexada a um endpoint, essa política concede acesso às ações indicadas do AWS RoboMaker para todos os principais em todos os recursos.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "robomaker:ListSimulationJobs",
            "robomaker:ListSimulationJobBatches"
         ],
         "Resource":"*"
      }
   ]
}