适用于 InfluxDB API 和接口终端节点的 Amazon Timestream () VPC AWS PrivateLink - Amazon Timestream
VPC端点注意事项

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

适用于 InfluxDB API 和接口终端节点的 Amazon Timestream () VPC AWS PrivateLink

您可以通过创建接口终端节点在您VPC和亚马逊 Amazon Timestream 之间为 InfluxDB 控制平面API终端节点建立私有连接。VPC接口端点由提供支持AWS PrivateLink。 AWS PrivateLink 允许您在没有互联网网关、NAT设备、VPN连接或 Direct Connect 连接的情况下私下访问 Amazon Timestre AWS am 以进行 InfluxDB API 操作。

您中的实例VPC不需要公有 IP 地址即可与 Influ API xDB 终端节点的 Amazon Timestream 通信。您的实例也不需要公有 IP 地址即可使用任何可用的时间流进行 InfluxD API B 操作。你VPC和亚马逊 Timestream for InfluxDB 之间的流量不会离开亚马逊网络。每个接口端点均由子网中的一个或多个弹性网络接口表示。有关弹性网络接口的更多信息，请参阅 Amazon EC2 用户指南中的弹性网络接口。

创建接口VPC端点后，如果您为端点启用私有DNS主机名，则为 InfluxDB 端点的默认 Timestream (https://timestream-influxb.Region.amazonaws.com) 解析到您的终端节点。VPC如果您不启用私有DNS主机名，Amazon 会VPC提供一个DNS终端节点名称，您可以按以下格式使用该名称：

VPC_Endpoint_ID.timestream-influxb.Region.vpce.amazonaws.com

有关更多信息，请参阅 Amazon VPC 用户指南中的接口VPC终端节点 (AWS PrivateLink)。InfluxDB 的 Timestream 支持调用你内部的所有API操作。VPC

注意

只能为中的一个VPC端点启用私有DNS主机名。VPC如果要创建其他VPC端点，则应为其禁用私有DNS主机名。

在为 InfluxDB VPC 终端节点为 Amazon Timestream 设置接口API终端节点之前，请务必查看亚马逊用户指南中的接口终端节点属性和限制。VPC所有与管理 InfluxDB 资源的 Amazon Timestream 相关的 InfluxDB API 操作的 Timestream 均可从你使用中获得。VPC AWS PrivateLink VPCInflux API DB 端点的 Timestream 支持端点策略。默认情况下，允许通过端点对 Timestream 进行完全访问以进行 InfluxDB API 操作。有关更多信息，请参阅 Amazon VPC 用户指南中的使用VPC终端节点控制对服务的访问。

你可以使用亚马逊控制台API或 InfluxDB 为 Amazon Timestream 创建VPC终端节点。VPC AWS CLI有关更多信息，请参阅 Amazon VPC 用户指南中的创建接口终端节点。

创建接口VPC终端节点后，您可以为该终端节点启用私有DNS主机名。当你这样做时，InfluxDB 的默认 Amazon Timestream 端点 (https://timestream-influxb。Region.amazonaws.com) 解析到您的终端节点。VPC有关更多信息，请参阅 Amazon VPC 用户指南中的通过接口终端节点访问服务。

您可以将端点策略附加到您的VPC终端节点，以控制对 Influ API xDB Timestream 的访问权限。此策略指定以下内容：

  • 可执行操作的主体。

  • 可执行的操作。

  • 可对其执行操作的资源。

有关更多信息，请参阅 Amazon VPC 用户指南中的使用VPC终端节点控制对服务的访问。

例 VPCInflu API xDB 操作的 Timestream 端点策略

以下是 Inf API luxDB Timestream 的端点策略示例。当连接到端点时，此策略允许所有资源的所有委托人访问列出的 Timestream 以进行 InfluxDB API 操作。

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"timestream-influxb:CreateDbInstance",
			"timestream-influxb:UpdateDbInstance"		
		],
		"Resource": "*"
	}]
}
例 VPC终端节点策略拒绝来自指定 AWS 账户的所有访问权限

以下VPC终端节点策略拒绝 AWS 账号 123456789012 使用终端节点访问资源的所有权限。此策略允许来自其他账户的所有操作。

{
	"Statement": [{
			"Action": "*",
			"Effect": "Allow",
			"Resource": "*",
			"Principal": "*"
		},
		{
			"Action": "*",
			"Effect": "Deny",
			"Resource": "*",
			"Principal": {
				"AWS": [
					"123456789012"
				]
			}
		}
	]
}