Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceso al cambio de zona del Controlador de recuperación de aplicaciones (ARC) de Amazon mediante un punto de conexión de interfaz (AWS PrivateLink)

Puede utilizarla AWS PrivateLink para crear una conexión privada entre su VPC y el cambio zonal de Amazon Application Recovery Controller (ARC). Puede acceder al cambio zonal de ARC como si estuviera en su VPC, sin el uso de una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión. Direct Connect Las instancias de la VPC no necesitan direcciones IP públicas para acceder al cambio de zona de ARC.

Esta conexión privada se establece mediante la creación de un punto de conexión de interfaz alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado al cambio de zona de ARC.

Para obtener más información, consulte Acceso directo AWS PrivateLink en la Servicios de AWSAWS PrivateLink guía.

Consideraciones sobre el cambio de zona de ARC

Antes de configurar un punto de conexión de interfaz para el cambio de zona de ARC, consulte Consideraciones en la Guía de AWS PrivateLink .

El cambio de zona de ARC admite la realización de llamadas a todas las acciones de la API a través del punto de conexión de interfaz.

Creación de un punto de conexión de interfaz para el cambio de zona de ARC

Puede crear un punto final de interfaz para el cambio zonal de ARC mediante la consola Amazon VPC o AWS Command Line Interface con ().AWS CLI Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía de AWS PrivateLink .

Cree un punto de conexión de interfaz para el cambio de zona de ARC utilizando el siguiente nombre de servicio:

com.amazonaws.region.arc-zonal-shift

Si habilita DNS privado para el punto de conexión de interfaz, puede realizar solicitudes de API al cambio de zona de ARC usando su nombre de DNS predeterminado para la región. Por ejemplo, arc-zonal-shift.us-east-1.amazonaws.com.

Creación de una política de puntos de conexión para el punto de conexión de interfaz

Una política de punto de conexión es un recurso de IAM que puede adjuntar al punto de conexión de su interfaz. La política de puntos de conexión predeterminada permite acceso completo al cambio de zona de ARC a través del punto de conexión de interfaz. Para controlar el acceso permitido al cambio de zona de ARC desde la VPC, asocie una política de puntos de conexión personalizada al punto de conexión de interfaz.

Para obtener más información, consulte Control del acceso a los servicios con políticas de punto de conexión en la Guía del usuario de AWS PrivateLink .

Ejemplo: Política de punto de conexión de VPC para acciones de cambio de zona de ARC

El siguiente es un ejemplo de una política de un punto de conexión personalizado. Cuando se asocia con un punto de conexión de interfaz, esta política concede acceso a las acciones de cambio de zona de ARC mostradas para todas las entidades principales en todos los recursos.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "arc-zonal-shift:ListManagedResources",
            "arc-zonal-shift:StartZonalShift",
            "arc-zonal-shift:CancelZonalShift"
         ],
         "Resource":"*"
      }
   ]
}

El Resource también se puede mostrar como arn:aws:elasticloadbalancing:us-east-1:111122223333:loadbalancer/app/Testing/1111111ecd42dc05.