Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Directory Service API und Schnittstelle Amazon VPC-Endpunkte mit AWS PrivateLink

Sie können AWS PrivateLink es verwenden, um eine private Verbindung zwischen Ihrer VPC AWS Directory Service und den Verzeichnisdienstdaten APIs herzustellen. Auf diese Weise können Sie auf Verzeichnisdienstdaten zugreifen AWS Directory Service , APIs wie sie sich in Ihrer VPC befinden, und zwar ohne die Verwendung eines Internet-Gateways, eines NAT-Geräts, einer VPN-Verbindung oder einer AWS Direct Connect Verbindung. Instances in Ihrer Amazon VPC benötigen keine öffentlichen IP-Adressen für den Zugriff auf AWS Directory Service Verzeichnisdienstdaten APIs.

Um eine private Verbindung herzustellen, erstellen Sie eine Amazon VPC-Schnittstelle, die mit Strom AWS PrivateLink versorgt wird. Wir erstellen eine Endpunkt-Netzwerkschnittstelle in jedem Subnetz, das Sie für den Schnittstellen-Endpunkt aktivieren. Dabei handelt es sich um vom Anforderer verwaltete Netzwerkschnittstellen, die als Einstiegspunkt für den Datenverkehr dienen, der für AWS Verzeichnisdienstdaten AWS Directory Service bestimmt ist.

Weitere Informationen finden Sie AWS PrivateLink im Handbuch unter Access AWS-Services through.AWS PrivateLink

Überlegungen zu AWS Directory Service Verzeichnisdienstdaten

Mit AWS Directory Service und Directory Service Data können Sie API-Aktionen über Schnittstellenendpunkte aufrufen. Informationen zu den Voraussetzungen, die Sie berücksichtigen müssen, bevor Sie einen Schnittstellenendpunkt erstellen, finden Sie im AWS PrivateLink Leitfaden unter Zugriff und AWS-Service Verwendung eines Amazon VPC-Endpunkts mit einer Schnittstelle.

AWS Directory Service und Verfügbarkeit von Verzeichnisdienst-Daten

AWS Directory Service unterstützt Schnittstellenendpunkte in den folgenden Bereichen: AWS-Regionen

Directory Service Data unterstützt Schnittstellenendpunkte überall AWS-Regionen dort, wo sie verfügbar sind. Informationen zur Unterstützung AWS Directory Service und zu AWS-Regionen den Verzeichnisdienstdaten finden Sie unter Verfügbarkeit nach Regionen für AWS Directory Service.

Erstellen Sie eine Schnittstelle, einen Amazon VPC-Endpunkt für AWS Directory Service und Directory Service Data.

Sie können APIs mithilfe der Amazon VPC-Konsole oder der AWS Command Line Interface (AWS CLI) einen Schnittstellenendpunkt für AWS Directory Service und Directory Service Data erstellen.

Beispiel: AWS Directory Service

Erstellen Sie einen Schnittstellenendpunkt für die AWS Directory Service APIs Verwendung des folgenden Servicenamens:

com.amazonaws.region.ds

Beispiel: Verzeichnisdienstdaten

Erstellen Sie einen Schnittstellenendpunkt für Directory Service Data APIs mit dem folgenden Dienstnamen:

com.amazonaws.region.ds-data

Weitere Informationen zum Erstellen eines Schnittstellenendpunkts finden Sie unter Zugreifen und AWS-Service Verwenden eines Amazon VPC-Schnittstellenendpunkts im AWS PrivateLink Handbuch.

Erstellen Sie eine Amazon VPC-Endpunktrichtlinie für Ihre Schnittstelle — Amazon VPC-Endpunkt

Eine Endpunktrichtlinie ist eine IAM-Ressourcenrichtlinie, die Sie an einen Schnittstellenendpunkt anhängen.

Weitere Informationen finden Sie unter Steuern des Zugriffs auf Services mit Endpunktrichtlinien im AWS PrivateLink -Leitfaden.

Sie können den Zugriff APIs von Ihrer Amazon VPC aus steuern, indem Sie eine benutzerdefinierte Endpunktrichtlinie an Ihren Schnittstellen-Endpunkt anhängen.

Beispiel: Amazon VPC-Endpunktrichtlinie für AWS Directory Service API-Aktionen

Im Folgenden finden Sie ein Beispiel für eine benutzerdefinierte Endpunktrichtlinie. Wenn Sie diese Richtlinie an Ihren Schnittstellen-Endpunkt anhängen, gewährt sie allen Principals auf allen Ressourcen Zugriff auf die aufgelisteten AWS Directory Service Aktionen.

Ersetzen Sie action-1action-2, und action-3 durch die erforderlichen Berechtigungen für die AWS Directory Service APIs , die Sie in Ihre Richtlinie aufnehmen möchten. Eine vollständige Liste finden Sie unter AWS Directory Service API-Berechtigungen: Referenz zu Aktionen, Ressourcen und Bedingungen.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "ds:action-1",
            "ds:action-2",
            "ds:action-3"
         ],
         "Resource":"*"
      }
   ]
}

Beispiel: Amazon VPC-Endpunktrichtlinie für Directory Service Data API-Aktionen

Im Folgenden finden Sie ein Beispiel für eine benutzerdefinierte Endpunktrichtlinie. Wenn Sie diese Richtlinie an Ihren Schnittstellenendpunkt anhängen, gewährt sie allen Prinzipalen auf allen Ressourcen Zugriff auf die aufgelisteten Verzeichnisdienstdatenaktionen.

Ersetzen Sie action-1action-2, und action-3 durch die erforderlichen Berechtigungen für die Verzeichnisdienstdaten APIs , die Sie in Ihre Richtlinie aufnehmen möchten. Eine vollständige Liste finden Sie unter AWS Directory Service API-Berechtigungen: Referenz zu Aktionen, Ressourcen und Bedingungen.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "ds-data:action-1",
            "ds-data:action-2",
            "ds-data:action-3"
         ],
         "Resource":"*"
      }
   ]
}