Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceso AWS Parallel Computing Service mediante un punto final de interfaz (AWS PrivateLink)

Puedes usarlo AWS PrivateLink para crear una conexión privada entre tu VPC y AWS Parallel Computing Service ()AWS PCS. Puedes acceder AWS PCS como si estuviera en tu VPC, sin usar una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o Direct Connect una conexión. Las instancias de la VPC no necesitan direcciones IP públicas para acceder a AWS PCS.

Esta conexión privada se establece mediante la creación de un punto de conexión de interfaz alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado a AWS PCS.

Para obtener más información, consulte Acceso Servicios de AWS directo AWS PrivateLink en la AWS PrivateLink guía.

Consideraciones para AWS PCS

Antes de configurar un punto final de interfaz para AWS PCS, consulte Acceder a un servicio de AWS mediante un punto de enlace de VPC de interfaz en la AWS PrivateLink guía.

AWS PCS permite realizar llamadas a todas sus acciones de API a través del punto final de la interfaz.

Si tu VPC no tiene acceso directo a Internet, debes configurar un punto final de la VPC para permitir que las instancias del grupo de nodos de procesamiento invoquen la acción de la AWS PCS RegisterComputeNodeGroupInstance API.

Crea un punto final de interfaz para AWS PCS

Puede crear un punto final de interfaz para AWS PCS usar la consola de Amazon VPC o el AWS Command Line Interface (AWS CLI). Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía de AWS PrivateLink .

Cree un punto final de interfaz para AWS PCS usar el siguiente nombre de servicio:

com.amazonaws.region.pcs

regionSustitúyalo por el ID del en el que se va Región de AWS a crear el punto final, por ejemplous-east-1.

Si habilitas el DNS privado para el punto final de la interfaz, puedes realizar solicitudes a la API AWS PCS utilizando su nombre de DNS regional. Por ejemplo, pcs.us-east-1.api.aws.

Creación de una política de puntos de conexión para el punto de conexión de interfaz

Una política de punto de conexión es un recurso de IAM que puede adjuntar al punto de conexión de su interfaz. La política de punto final predeterminada permite el acceso total a AWS PCS través del punto final de la interfaz. Para controlar el acceso permitido AWS PCS desde su VPC, adjunte una política de punto final personalizada al punto final de la interfaz.

Para obtener más información, consulte Control del acceso a los servicios con políticas de punto de conexión en la Guía del usuario de AWS PrivateLink .

Ejemplo: política de puntos de conexión de la VPC para AWS PCS actions

El siguiente es un ejemplo de una política de un punto de conexión personalizado. Cuando asocias esta política al punto final de tu interfaz, otorga acceso a las AWS PCS acciones enumeradas a todos los principales del clúster con las acciones especificadas. cluster-id regionSustitúyala por el ID Región de AWS del clúster, por ejemplo. us-east-1 account-idSustitúyalo por el Cuenta de AWS número del clúster.

{
    "Statement": [
            {
                "Action": [
                "pcs:CreateCluster",
                "pcs:ListClusters",
                "pcs:DeleteCluster",
                "pcs:GetCluster",
                ],
                "Effect": "Allow",
                "Principal": "*",
                "Resource": [
                    "arn:aws:pcs:region:account-id:cluster/cluster-id*"
                ]
            }
        ]
}