Acceso a Administración de facturación y costos de AWS a través de un punto de conexión de la interfaz (AWS PrivateLink)

Puede usar un AWS PrivateLink para crear una conexión privada entre la VPC y Administración de facturación y costos de AWS. Puede acceder a Billing and Cost Management como si estuviera en su VPC, sin el uso de una puerta de enlace de Internet, un dispositivo NAT, una conexión VPN o una conexión Direct Connect. Las instancias de la VPC no necesitan direcciones IP públicas para acceder a Billing and Cost Management.

Esta conexión privada se establece mediante la creación de un punto de conexión de interfaz alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado a Billing and Cost Management.

Para obtener más información, consulte Acceso a los Servicios de AWS a través de AWS PrivateLink en la Guía de AWS PrivateLink.

Para obtener una lista completa de servicios, consulte Servicios de AWS que se integran son AWS PrivateLink.

Consideraciones para Billing and Cost Management

Antes de configurar un punto de conexión de interfaz para Billing and Cost Management, consulte Consideraciones en la Guía de AWS PrivateLink.

Billing and Cost Management admite la realización de llamadas a todas las acciones de la API a través del punto de conexión de interfaz.

Las políticas de punto de conexión de VPC no son compatibles con Billing and Cost Management. De forma predeterminada, el acceso completo a Billing and Cost Management se permite a través del punto de conexión de la interfaz. Como alternativa, puede asociar un grupo de seguridad a las interfaces de red del punto de conexión para controlar el tráfico a Billing and Cost Management a través del punto de conexión de la interfaz.

Creación de un punto de conexión de interfaz para Billing and Cost Management

Puede crear un punto de conexión de interfaz para Billing and Cost Management mediante la consola de Amazon VPC o la AWS Command Line Interface (AWS CLI). Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía de AWS PrivateLink.

Cree un punto de conexión para Billing and Cost Management utilizando el siguiente nombre de servicio:

com.amazonaws.region.service-name

Si habilita DNS privado para el punto de conexión de interfaz, puede realizar solicitudes API a Billing and Cost Management usando su nombre de DNS predeterminado para la región. Por ejemplo, service-name.us-east-1.amazonaws.com.

Creación de una política de puntos de conexión para el punto de conexión de interfaz

Una política de punto de conexión es un recurso de IAM que puede adjuntar al punto de conexión de su interfaz. La política de puntos de conexión predeterminada permite acceso completo a Billing and Cost Management a través del punto de conexión de interfaz. Para controlar el acceso permitido a Billing and Cost Management desde la VPC, asocie una política de puntos de conexión personalizada al punto de conexión de interfaz.

Para obtener más información, consulte Control del acceso a los servicios con políticas de punto de conexión en la Guía del usuario de AWS PrivateLink.

Ejemplo: política de punto de conexión de VPC para acciones de la API de AWS Price List

El siguiente es un ejemplo de una política de un punto de conexión personalizado. Cuando se asocia esta política con un punto de conexión de la interfaz, todos los usuarios que tienen acceso al punto de conexión pueden acceder a la API de AWS Price List.

{
    "Statement": [
        {
            "Action": "pricing:*",
            "Effect": "Allow",
            "Principal": "*",
            "Resource": "*"
        }
    ]
}

Para utilizar la descarga masiva de archivos para la API de AWS PrivateLink Price List, también debe habilitar el acceso a Amazon S3 mediante AWS PrivateLink. Para obtener más información, consulte AWS PrivateLink para Amazon S3 en la Guía del usuario de Amazon S3.