Acceso a Mensajes SMS para usuarios finales de AWS mediante un punto de conexión de interfaz (AWS PrivateLink) - AWS SMS de mensajería para el usuario final

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acceso a Mensajes SMS para usuarios finales de AWS mediante un punto de conexión de interfaz (AWS PrivateLink)

Puede usar AWS PrivateLink para crear una conexión privada entre la VPC y Mensajes SMS para usuarios finales de AWS. Puede acceder a Mensajes SMS para usuarios finales de AWS como si estuviera en su VPC, sin el uso de una puerta de enlace de Internet, un dispositivo NAT, una conexión VPN o una conexión Direct Connect. Las instancias de la VPC no necesitan direcciones IP públicas para acceder a Mensajes SMS para usuarios finales de AWS.

Esta conexión privada se establece mediante la creación de un punto de conexión de interfaz alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado a Mensajes SMS para usuarios finales de AWS.

Para obtener más información, consulte Acceso a los Servicios de AWS a través de AWS PrivateLink en la Guía de AWS PrivateLink.

Aspectos a tener en cuenta de Mensajes SMS para usuarios finales de AWS

Antes de configurar un punto de conexión de interfaz para Mensajes SMS para usuarios finales de AWS, consulte Consideraciones en la Guía de AWS PrivateLink.

Mensajes SMS para usuarios finales de AWS admite la realización de llamadas a todas las acciones de la API a través del punto de conexión de interfaz.

Las políticas de punto de conexión de VPC no son compatibles con Mensajes SMS para usuarios finales de AWS. De forma predeterminada, se concede acceso completo a Mensajes SMS para usuarios finales de AWS a través del punto de conexión de interfaz. Como alternativa, puede asociar un grupo de seguridad a las interfaces de red del punto de conexión para controlar el tráfico a Mensajes SMS para usuarios finales de AWS a través del punto de conexión de interfaz.

Creación de un punto de conexión de interfaz para Mensajes SMS para usuarios finales de AWS

Puede crear un punto de conexión de interfaz para Mensajes SMS para usuarios finales de AWS mediante la consola de Amazon VPC o la AWS Command Line Interface (AWS CLI). Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía de AWS PrivateLink.

Cree un punto de conexión para Mensajes SMS para usuarios finales de AWS utilizando el siguiente nombre de servicio:

com.amazonaws.region.pinpoint-sms-voice-v2

Si habilita DNS privado para el punto de conexión de interfaz, puede realizar solicitudes a la API para Mensajes SMS para usuarios finales de AWS usando su nombre de DNS predeterminado para la región. Por ejemplo, sms-voice.us-east-1.amazonaws.com.

Creación de una política de puntos de conexión para el punto de conexión de interfaz

Una política de punto de conexión es un recurso de IAM que puede adjuntar al punto de conexión de su interfaz. La política de puntos de conexión predeterminada permite acceso completo a Mensajes SMS para usuarios finales de AWS a través del punto de conexión de interfaz. Para controlar el acceso permitido a Mensajes SMS para usuarios finales de AWS desde la VPC, adjunte una política de puntos de conexión personalizada al punto de conexión de interfaz.

Una política de punto de conexión especifica la siguiente información:

  • Las entidades principales que pueden llevar a cabo acciones (Cuentas de AWS, usuarios de IAM y roles de IAM).

  • Las acciones que se pueden realizar.

  • El recurso en el que se pueden realizar las acciones.

Para obtener más información, consulte Control del acceso a los servicios con políticas de punto de conexión en la Guía del usuario de AWS PrivateLink.

Ejemplo: política de punto de conexión de VPC para Mensajes SMS para usuarios finales de AWS

El siguiente es un ejemplo de una política de un punto de conexión personalizado. Cuando se asocia con un punto de conexión, esta política concede acceso a las acciones de Mensajes SMS para usuarios finales de AWS mostradas para todas las entidades principales en todos los recursos.

{ "Statement": [ { "Principal": "*", "Effect": "Allow", "Action": [ "sms-voice:SendTextMessage", "sms-voice:RequestPhoneNumber", "sms-voice:DeletePool" ], "Resource":"*" } ] }