本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS Parallel Computing Service 使用接口端点进行访问 (AWS PrivateLink)

您可以使用 AWS PrivateLink 在VPC和 AWS Parallel Computing Service (AWS PCS) 之间创建私有连接。无需使用 Internet 网关VPC、设备、连接或VPN AWS Direct Connect 连接，您就可以像在您的NAT设备中 AWS PCS 一样进行访问。您中的实例VPC不需要公有 IP 地址即可访问 AWS PCS。

您可以通过创建由 AWS PrivateLink提供支持的接口端点来建立此私有连接。我们将在您为接口端点启用的每个子网中创建一个端点网络接口。这些是请求者托管的网络接口，用作发往 AWS PCS的流量的入口点。

有关更多信息，请参阅AWS PrivateLink 指南 AWS PrivateLink中的AWS 服务 直通访问。

的注意事项 AWS PCS

在为设置接口终端节点之前 AWS PCS，请查看AWS PrivateLink 指南中的使用接口VPC终端节点访问AWS服务。

AWS PCS 支持通过接口端点调用其所有API操作。

如果您VPC无法直接访问互联网，则必须配置VPC终端节点以使您的计算节点组实例能够调用 AWS PCS RegisterComputeNodeGroupInstanceAPI操作。

为创建接口终端节点 AWS PCS

您可以创建用于 AWS PCS 使用 Amazon VPC 控制台或 AWS Command Line Interface (AWS CLI) 的接口终端节点。有关更多信息，请参阅《AWS PrivateLink 指南》中的创建接口端点。

AWS PCS 使用以下服务名称创建接口终端节点：

com.amazonaws.region.pcs

Replace（替换） region 带有 AWS 区域 用于创建终端节点的 ID，例如us-east-1。

如果您DNS为接口终端节点启用私有功能，则 AWS PCS 可以使用其默认区域DNS名称向API发出请求。例如，pcs.us-east-1.amazonaws.com。

为 VPC 端点创建端点策略

终端节点策略是您可以附加到接口终端节点的IAM资源。默认终端节点策略允许 AWS PCS 通过接口终端节点进行完全访问。要控制允许 AWS PCS 从您的访问权限VPC，请将自定义终端节点策略附加到接口终端节点。

有关更多信息，请参阅《AWS PrivateLink 指南》中的使用端点策略控制对服务的访问权限。

示例： AWS PCS 操作的VPC端点策略

以下是自定义端点策略的示例。当您将此策略附加到接口终端节点时，它会向集群的所有委托人授予对所列 AWS PCS 操作的访问权限，并具有指定的权限 cluster-id。 替换 region 使用集群 AWS 区域 的 ID，例如us-east-1。Replace（替换） account-id 加上集群的 AWS 账户 编号。

{
    "Statement": [
            {
                "Action": [
                "pcs:CreateCluster",
                "pcs:ListClusters",
                "pcs:DeleteCluster",
                "pcs:GetCluster",
                ],
                "Effect": "Allow",
                "Principal": "*",
                "Resource": [
                    "arn:aws:pcs:region:account-id:cluster/cluster-id*"
                ]
            }
        ]
}