Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración de puntos de enlace de VPC de interfaz para Amazon Unified Studio MCP SageMaker

Puede establecer una conexión privada entre su VPC y el servicio MCP de Amazon SageMaker Unified Studio mediante la creación de un punto de enlace de VPC de interfaz. Los puntos de enlace de la interfaz funcionan con Amazon VPC, lo que le permite acceder de forma privada al servidor MCP de su VPC sin necesidad de una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión. Las instancias de su VPC no necesitan direcciones IP públicas para comunicarse con el servicio MCP y el tráfico entre su VPC y el servicio MCP no sale de la red de Amazon.

Cada punto final de la interfaz está representado por una o más interfaces de red elásticas en las subredes de la VPC. Para obtener más información, consulte los puntos de conexión de VPC de interfaz en la Guía del usuario de Amazon VPC.

Paso 1: Crear un punto de enlace de VPC de interfaz para Amazon SageMaker Unified Studio MCP

Puede crear un punto de enlace de VPC para el servicio MCP de Amazon SageMaker Unified Studio mediante la consola de Amazon VPC o la. AWS CLI Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Cree un punto de enlace de VPC para Amazon SageMaker Unified Studio MCP con el siguiente nombre de servicio:

Si habilita el DNS privado para el punto final, puede realizar solicitudes de API a Amazon SageMaker Unified Studio MCP utilizando su nombre de DNS predeterminado para la región, por ejemplo, sagemaker-unified-studio-mcp.us-east-1.api.aws

Para más información, consulte Acceso a un servicio a través de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Paso 2: Crear una política de puntos de conexión de VPC para Amazon SageMaker Unified Studio MCP

Puede adjuntar una política de punto final a su punto de enlace de VPC que controle el acceso al MCP de Amazon SageMaker Unified Studio. La política especifica la siguiente información:

Para más información, consulte Control del acceso a los servicios con puntos de enlace de la VPC en la Guía del usuario de Amazon VPC.

Ejemplo: política de punto final de VPC para permitir el acceso del MCP a un rol de IAM específico

A continuación, se muestra un ejemplo de una política de puntos de conexión para el acceso a MCP de Amazon SageMaker Unified Studio. Cuando se adjunta a un punto final, esta política otorga acceso a las acciones de MCP de Amazon SageMaker Unified Studio enumeradas para un rol principal de IAM específico en todos los recursos.

{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::ACCOUNT-ID:role/YourRoleName"
      },
      "Action": [
        "sagemaker-unified-studio-mcp:InvokeMcp",
        "sagemaker-unified-studio-mcp:CallReadOnlyTool",
        "sagemaker-unified-studio-mcp:CallPrivilegedTool"
      ],
      "Resource": "*"
    }
  ]
}

Paso 3: Probar su VPC

El curl comando valida la conectividad de end-to-end red desde la red de VPC EC2 () al punto final de la VPC mediante una solicitud. HTTP/HTTPS Una respuesta curl al recibir un mensaje del servidor MCP confirma que la ruta de red completa funciona.

Método 1: con el DNS privado activado (recomendado)

curl https://sagemaker-unified-studio-mcp.us-east-1.api.aws/spark-upgrade/mcp

Método 2: sin el DNS privado habilitado

curl -k https://vpce-0069xxxx-ejwh6xxx.sagemaker-unified-studio-mcp.us-east-1.vpce.amazonaws.com/spark-upgrade/mcp

En ambos casos, el comando curl devuelve una respuesta:. {"Message":"...."} Al volver con un mensaje, se comprueba que la conectividad de la ruta de red con el punto final de la VPC del servicio MCP es correcta.

Paso 4: Comience a usar el punto final de VPC MCP

Una vez que haya verificado la conexión, puede seguir los pasos para configurar el MCP in. Configuración del agente de actualización Solo tiene que utilizar el punto de conexión de VPC privado en su configuración de MCP.