Puntos de conexión de VPC de interfaz y API de ElastiCache (AWS PrivateLink)

Puede establecer una conexión privada entre los puntos de conexión de la VPC y la API de Amazon ElastiCache mediante la creación de un punto de conexión de VPC de interfaz . Los puntos de conexión de interfaz que cuentan con AWS PrivateLink. AWS PrivateLink le permite acceder de forma privada a las operaciones de la API de Amazon ElastiCache sin una puerta de enlace de Internet, un dispositivo NAT, una conexión VPN o una conexión AWS Direct Connect.

Las instancias de la VPC no necesitan direcciones IP públicas para comunicarse con el punto de conexión de la API de Amazon ElastiCache. Sus instancias tampoco necesitan direcciones IP públicas para utilizar ninguna de las operaciones de la API ElastiCache de RDS disponibles. El tráfico entre su VPC y Amazon ElastiCache no sale de la red de Amazon. Cada punto de conexión de la interfaz está representado por una o más interfaces de red elásticas en las subredes. Para obtener más información sobre las interfaces de red elásticas, consulte Interfaces de red elásticas en la Guía del usuario de Amazon EC2.

Después de crear un punto de conexión de VPC de tipo interfaz, si habilita nombres de host DNS privados para el punto de conexión, el punto de conexión predeterminado de ElastiCache https://elasticache.Region.amazonaws.com) se resuelve en el punto de conexión de VPC. Si no habilita nombres de host de DNS privados, Amazon VPC proporciona un nombre de punto de conexión de DNS que puede utilizar en el siguiente formato:

VPC_Endpoint_ID.elasticache.Region.vpce.amazonaws.com

Para obtener más información, consulte Puntos de conexión de la VPC de tipo interfaz (AWS PrivateLink) en la Guía del usuario de Amazon VPC. ElastiCache permite realizar llamadas a todas sus acciones de API dentro de su VPC.

Consideraciones para los puntos de enlace de VPC

Antes de configurar un punto de conexión de VPC de tipo interfaz para los puntos de conexión de la API de Amazon ElastiCache, asegúrese de revisar Propiedades y limitaciones del puntos de conexión de la interfaz en la Guía del usuario de Amazon VPC. Todas las operaciones de API de ElastiCache relevantes para la administración de los recursos Amazon ElastiCache están disponibles desde la VPC mediante el uso de AWS PrivateLink.

Las políticas de puntos de conexión de VPC son compatibles con los puntos de conexión de API de ElastiCache. De forma predeterminada, se permite el acceso completo a las operaciones de API de ElastiCache a través del punto de conexión. Para obtener más información, consulte Control del acceso a los servicios con puntos de conexión de la VPC en la guía del usuario de Amazon VPC.

Creación de un punto de conexión de VPC de interfaz para la API de ElastiCache

Puede crear un punto de conexión de VPC para la API de Amazon ElastiCache mediante la consola de Amazon VPC o la AWS CLI. Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Después de crear un punto de conexión de VPC de interfaz, puede habilitar nombres de host de DNS privados para el punto de conexión. Cuando lo haga, el punto de conexión predeterminado de Amazon ElastiCache (https://elasticache.Region.amazonaws.com) se resuelve en el punto de conexión de VPC. En las regiones de China (Pekín) y China (Ningxia) de AWS, puede realizar solicitudes de la API con el punto de conexión de VPC mediante elasticache---cn-north-1.amazonaws.com.rproxy.govskope.ca.cn para Pekín y elasticache---cn-northwest-1.amazonaws.com.rproxy.govskope.ca.cn para Ningxia. Para obtener más información, consulte Acceso a un servicio a través de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Creación de una política de punto de conexión de VPC para la API de Amazon ElastiCache

Puede asociar una política de punto de conexión con el punto de conexión de VPC que controla el acceso a la API de ElastiCache. La política especifica lo siguiente:

Para obtener más información, consulte Control del acceso a los servicios con puntos de conexión de la VPC en la Guía del usuario de Amazon VPC.

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"elasticache:CreateCacheCluster",
			"elasticache:ModifyCacheCluster",
			"elasticache:CreateSnapshot"
		],
		"Resource": "*"
	}]
}

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"elasticache:CreateCacheCluster",
			"elasticache:ModifyCacheCluster"			
		],
		"Resource": "*"
	}]
}

{
	"Statement": [{
			"Action": "*",
			"Effect": "Allow",
			"Resource": "*",
			"Principal": "*"
		},
		{
			"Action": "*",
			"Effect": "Deny",
			"Resource": "*",
			"Principal": {
				"AWS": [
					"123456789012"
				]
			}
		}
	]
}