Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceso a Amazon Inspector mediante un punto de conexión de interfaz (AWS PrivateLink)

Puede utilizarla AWS PrivateLink para crear una conexión privada entre su VPC y Amazon Inspector. Puede acceder a Amazon Inspector como si estuviera en su VPC, sin necesidad de utilizar una pasarela de Internet, un dispositivo NAT, una conexión VPN o Direct Connect una conexión. Las instancias de la VPC no necesitan direcciones IP públicas para acceder a Amazon Inspector.

Esta conexión privada se establece mediante la creación de un punto de conexión de interfaz alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado a Amazon Inspector.

Para obtener más información, consulte Acceso Servicios de AWS directo AWS PrivateLink en la AWS PrivateLink guía.

Consideraciones para Amazon Inspector

Antes de configurar un punto de conexión de interfaz para Amazon Inspector, consulte Consideraciones en la Guía de AWS PrivateLink .

Amazon Inspector admite la realización de llamadas a todas las acciones de la API a través del punto de conexión de interfaz.

Las políticas de punto de conexión de VPC no son compatibles con Amazon Inspector. De forma predeterminada, el acceso completo a Amazon Inspector se permite a través del punto de conexión de interfaz. Como alternativa, puede asociar un grupo de seguridad a las interfaces de red de los puntos de conexión para controlar el tráfico a Amazon Inspector a través del punto de conexión de interfaz.

Creación de un punto de conexión de interfaz para Amazon Inspector

Puede crear un punto final de interfaz para Amazon Inspector mediante la consola de Amazon VPC o con AWS Command Line Interface ()AWS CLI. Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía de AWS PrivateLink .

Cuando cree un punto de conexión de interfaz para Amazon Inspector, use uno de los siguientes nombres de servicios:

com.amazonaws.region.inspector2

com.amazonaws.region.inspector-scan

region Región de AWS Sustitúyalo por el código correspondiente Región de AWS.

Si habilita DNS privado para el punto de conexión de interfaz, puede realizar solicitudes a la API para Amazon Inspector usando su nombre de DNS regional predeterminado, por ejemplo, service-name.us-east-1.amazonaws.com o service-name.us-east-1.api.aws.com para Este de EE. UU. (Norte de Virginia).