Acesse e AWS service (Serviço da AWS) use um VPC endpoint de interface

Para criar um endpoint de interface para um AWS service (Serviço da AWS)

1. Abra o VPC console da Amazon em https://console.aws.amazon.com/vpc/.

2. No painel de navegação, escolha Endpoints.

3. Escolha Criar endpoint.

4. Em Tipo, escolha AWS serviços.

5. Em Service name (Nome do serviço), selecione o serviço. Para obter mais informações, consulte Serviços da AWS que se integram com AWS PrivateLink.

6. Para VPC, selecione a VPC partir da qual você acessará AWS service (Serviço da AWS) o.

7. Se, na Etapa 5, você selecionou o nome do serviço para o Amazon S3 e deseja configurar o DNSsuporte privado, selecione Configurações adicionais, Nome de ativação DNS. Quando você faz essa seleção, ela também seleciona automaticamente Habilitar privado DNS somente para endpoint de entrada. Você pode configurar o privado DNS com um endpoint Resolver de entrada somente para endpoints de interface para o Amazon S3. Se você não tiver um endpoint de gateway para o Amazon S3 e selecionar Habilitar DNS privado somente para endpoint de entrada, você receberá uma mensagem de erro ao tentar a etapa final deste procedimento.

   Se, na Etapa 5, você selecionou o nome do serviço para qualquer serviço que não seja o Amazon S3, Configurações adicionais, DNSNome de ativação já está selecionado. Recomendamos que você mantenha o valor padrão. Isso garante que as solicitações que usam os endpoints de serviço público, como solicitações feitas por meio de um AWS SDK, cheguem ao seu VPC endpoint.

8. Em Sub-redes, selecione as sub-redes nas quais criar interfaces de rede de endpoint. Você pode selecionar uma sub-rede por zona de disponibilidade. Não é possível selecionar várias sub-redes em uma mesma zona de disponibilidade. Para obter mais informações, consulte Zonas de disponibilidade e sub-redes.

   Por padrão, selecionamos endereços IP dos intervalos de endereços IP da sub-rede e os atribuímos às interfaces de rede do endpoint. Para escolher você mesmo os endereços IP, selecione Designar endereços IP. Observe que os primeiros quatro endereços IP e o último endereço IP em um CIDR bloco de sub-rede são reservados para uso interno, portanto, você não pode especificá-los para suas interfaces de rede de endpoint.

9. Em IP address type (Tipo de endereço IP), escolha uma das seguintes opções:

   • IPv4— Atribua IPv4 endereços às interfaces de rede do endpoint. Essa opção é suportada somente se todas as sub-redes selecionadas tiverem intervalos de IPv4 endereços e o serviço aceitar IPv4 solicitações.

   • IPv6— Atribua IPv6 endereços às interfaces de rede do endpoint. Essa opção é suportada somente se todas as sub-redes selecionadas forem IPv6 somente sub-redes e o serviço aceitar solicitações. IPv6

   • Dualstack — atribua IPv6 endereços IPv4 e endereços às interfaces de rede do endpoint. Essa opção é suportada somente se todas as sub-redes selecionadas tiverem intervalos de IPv6 endereços IPv4 e o serviço aceitar ambas as solicitaçõesIPv4. IPv6

10. Em Grupos de segurança, selecione os grupos de segurança para associar às interfaces de rede do endpoint. Por padrão, associamos o grupo de segurança padrão para VPC o.

11. Em Política, para permitir todas as operações de todos os diretores em todos os recursos no endpoint da interface, selecione Acesso total. Para restringir o acesso, selecione Personalizado e insira uma política. Essa opção estará disponível somente se o serviço oferecer suporte a políticas de VPC endpoint. Para obter mais informações, consulte Políticas de endpoint.

12. (Opcional) Para adicionar uma tag, escolha Adicionar nova tag e insira a chave e o valor da tag.

13. Escolha Criar endpoint.