View a markdown version of this page

Amazon Translate und Interface-VPC-Endpunkte (AWS PrivateLink) - Amazon Translate

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon Translate und Interface-VPC-Endpunkte (AWS PrivateLink)

Sie können eine private Verbindung zwischen Ihrer VPC und Amazon Translate herstellen, indem Sie einen Schnittstellen-VPC-Endpunkt erstellen. Schnittstellenendpunkte werden von einer Technologie unterstützt AWS PrivateLink, die es Ihnen ermöglicht, privat auf Amazon Translate-APIs zuzugreifen, ohne dass ein Internet-Gateway, ein NAT-Gerät, eine VPN- oder AWS Direct Connect-Verbindung erforderlich ist. Instances in Ihrer VPC benötigen keine öffentlichen IP-Adressen, um mit Amazon Translate-APIs zu kommunizieren. Der Datenverkehr zwischen Ihrer VPC und Amazon Translate verlässt das Amazon-Netzwerk nicht.

Jeder Schnittstellenendpunkt wird durch eine oder mehrere Elastic-Network-Schnittstellen in Ihren Subnetzen dargestellt.

Weitere Informationen finden Sie unter Schnittstellen-VPC-Endpunkte (AWS PrivateLink) im Amazon-VPC-Benutzerhandbuch.

Überlegungen zu Amazon Translate VPC-Endpunkten

Bevor Sie einen Schnittstellen-VPC-Endpunkt für Amazon Translate einrichten, sollten Sie sich die Eigenschaften und Einschränkungen der Schnittstellenendpunkte im Amazon VPC-Benutzerhandbuch ansehen.

Amazon Translate unterstützt das Aufrufen all seiner API-Aktionen von Ihrer VPC aus.

Erstellen eines VPC-Schnittstellen-Endpunkts für Amazon Translate

Sie können einen VPC-Endpunkt für den Amazon Translate-Service entweder mit der Amazon VPC-Konsole oder mit () erstellen. AWS Command Line Interface AWS CLI Weitere Informationen finden Sie unter Erstellung eines Schnittstellenendpunkts im Benutzerhandbuch für Amazon VPC.

Erstellen Sie einen VPC-Endpunkt für Amazon Translate mit dem folgenden Servicenamen:

  • com.amazonaws. region.übersetzen

Wenn Sie privates DNS für den Endpunkt aktivieren, können Sie API-Anfragen an Amazon Translate stellen, indem Sie den Standard-DNS-Namen für die Region verwenden, translate.us-east-1.amazonaws.com z. B.

Weitere Informationen finden Sie unter Zugriff auf einen Service über einen Schnittstellenendpunkt im Benutzerhandbuch für Amazon VPC.

Erstellen einer VPC-Endpunktrichtlinie für Amazon Translate

Sie können Ihrem VPC-Endpunkt eine Endpunktrichtlinie hinzufügen, die den Zugriff auf Amazon Translate steuert. Die Richtlinie gibt die folgenden Informationen an:

  • Prinzipal, der die Aktionen ausführen kann.

  • Aktionen, die ausgeführt werden können

  • Die Ressourcen, für die Aktionen ausgeführt werden können.

Weitere Informationen finden Sie unter Steuerung des Zugriffs auf Services mit VPC-Endpunkten im Amazon-VPC-Benutzerhandbuch.

Beispiel: VPC-Endpunktrichtlinie für Amazon Translate-Übersetzungsaktionen in Echtzeit

Im Folgenden finden Sie ein Beispiel für eine Endpunktrichtlinie für Übersetzungen in Echtzeit in Amazon Translate. Wenn diese Richtlinie an einen Endpunkt angehängt ist, gewährt sie allen Prinzipalen auf allen Ressourcen Zugriff auf die aufgelisteten Amazon Translate-Aktionen.

{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "translate:TranslateText", ], "Resource":"*" } ] }
Beispiel: VPC-Endpunktrichtlinie für Amazon Translate-Batch-Übersetzungsaktionen

Im Folgenden finden Sie ein Beispiel für eine Endpunktrichtlinie für die Batch-Übersetzung in Amazon Translate. Wenn diese Richtlinie an einen Endpunkt angehängt ist, gewährt sie allen Prinzipalen auf allen Ressourcen Zugriff auf die aufgelisteten Amazon Translate-Aktionen.

{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "translate:StartTextTranslationJob", "iam:PassRole" ], "Resource":"*" } ] }