Análisis y administración de vulnerabilidades en Amazon Transcribe - Amazon Transcribe

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Análisis y administración de vulnerabilidades en Amazon Transcribe

La configuración y los controles de TI son una responsabilidad compartida entre usted AWS y usted, nuestro cliente. Para obtener más información, consulte el modelo de responsabilidad AWS compartida.

Amazon Transcribe y puntos finales de VPC de interfaz ()AWS PrivateLink

Puede establecer una conexión privada entre su VPC y crear un punto final de Amazon Transcribe la VPC de interfaz. Los puntos finales de la interfaz funcionan con una tecnología que puede utilizar para acceder de forma privada Amazon Transcribe APIs sin una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión. AWS PrivateLink AWS Direct Connect Las instancias de su VPC no necesitan direcciones IP públicas para comunicarse con ellas. Amazon Transcribe APIs El tráfico entre tu VPC y Amazon Transcribe no sale de la red de Amazon.

Cada punto de conexión de la interfaz está representado por una o más interfaces de red elásticas en las subredes.

Para obtener más información, consulte Puntos de conexión de VPC de interfaz (AWS PrivateLink) en la Guía del usuario de Amazon VPC.

Consideraciones sobre los puntos Amazon Transcribe finales de VPC

Antes de configurar un punto final de la VPC de la interfaz Amazon Transcribe, asegúrese de revisar las propiedades y limitaciones del punto final de la interfaz en la Guía del Amazon VPC usuario.

Amazon Transcribe admite realizar llamadas a todas sus acciones de API desde su VPC.

Creación de un punto de conexión de VPC de interfaz para Amazon Transcribe

Puede crear un punto final de VPC para el Amazon Transcribe servicio mediante o. Amazon VPC AWS Management Console AWS CLI Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC .

Para las transcripciones por lotes Amazon Transcribe, cree un punto final de VPC con el siguiente nombre de servicio:

  • com.amazonaws. us-west-2.transcribir

Para transmitir transcripciones Amazon Transcribe, cree un punto final de VPC con el siguiente nombre de servicio:

  • com.amazonaws. us-west-2.transcriba la transmisión

Si habilita el DNS privado para el punto final, puede realizar solicitudes a la API para Amazon Transcribe utilizar su nombre de DNS predeterminado para, por ejemplo Región de AWS,. transcribestreaming.us-east-2.amazonaws.com

Para obtener más información, consulte Acceso a un servicio a través de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC .

Crear una política de puntos de conexión de VPC para Amazon Transcribe

Puede adjuntar una política de punto final a su punto final de VPC que controle el acceso al servicio de streaming o al servicio de transcripción por lotes de. Amazon Transcribe La política especifica la siguiente información:

  • La entidad principal que puede realizar acciones.

  • Las acciones que se pueden realizar.

  • Los recursos en los que se pueden llevar a cabo las acciones.

Para obtener más información, consulte Control del acceso a los servicios con puntos de enlace de la VPC en la Guía del usuario de Amazon VPC .

Ejemplo: política de puntos finales de VPC para acciones de transcripción por Amazon Transcribe lotes

A continuación, se muestra un ejemplo de una política de punto de conexión para la transcripción por lotes en Amazon Transcribe. Cuando se asocia con un punto de conexión, esta política concede acceso a las acciones de Amazon Transcribe mostradas para todas las entidades principales en todos los recursos.

{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "transcribe:StartTranscriptionJob", "transcribe:ListTranscriptionJobs" ], "Resource":"*" } ] }
Ejemplo: política de puntos finales de VPC para Amazon Transcribe transmitir acciones de transcripción

A continuación, se muestra un ejemplo de una política de punto de conexión para una transcripción de streaming en Amazon Transcribe. Cuando se asocia con un punto de conexión, esta política concede acceso a las acciones de Amazon Transcribe mostradas para todas las entidades principales en todos los recursos.

{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "transcribe:StartStreamTranscription", "transcribe:StartStreamTranscriptionWebsocket" ], "Resource":"*" } ] }

Subredes compartidas

No puede crear, describir, modificar ni eliminar puntos de conexión de VPC en subredes que se compartan con usted. No obstante, puede usar los puntos de conexión de VPC en las subredes que se compartan con usted. Para obtener información sobre el uso compartido de VPC, consulte Compartir su VPC con otras cuentas en la guía. Amazon Virtual Private Cloud