Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Connectivité privée depuis votre VPC
Vous pouvez utiliser un point de terminaison de passerelle pour accéder à des compartiments de répertoire AWS situés dans des zones locales (zones locales) depuis votre cloud privé virtuel (VPC), sans avoir besoin d'une passerelle Internet ou d'un périphérique NAT pour votre VPC, et sans frais supplémentaires. La rubrique suivante décrit la configuration des points de terminaison de VPC de passerelle entre votre VPC et les compartiments de répertoires dans les zones locales.
Pour configurer un point de terminaison de VPC de passerelle
-
Ouvrez la console Amazon VPC
. -
Dans le volet de navigation, choisissez Points de terminaison.
-
Choisissez Créer un point de terminaison.
-
Créez un nom pour votre point de terminaison.
-
Pour Service category (Catégorie de service), choisissez Services AWS.
-
Pour les services, ajoutez le filtre Type=Gateway, puis cliquez sur le bouton d'option à côté de com.amazonaws.
region.s3 express. -
Pour VPC, choisissez le VPC dans lequel créer le point de terminaison.
-
Pour Tables de routage, sélectionnez la table de routage de votre zone locale qui sera utilisée par le point de terminaison. Une fois le point de terminaison créé, un enregistrement de l’acheminement est ajouté à la table de routage que vous avez sélectionnée à cette étape.
-
Pour Politique, choisissez Accès complet afin d’autoriser toutes les opérations de tous les principaux sur toutes les ressources via le point de terminaison de VPC. Sinon, choisissez Personnalisé pour attacher une politique de point de terminaison de VPC qui contrôle les autorisations dont disposent les principaux pour effectuer des actions au niveau des ressources via le point de terminaison de VPC.
-
(Facultatif) Pour ajouter une balise, choisissez Ajouter une nouvelle balise et entrez la clé et la valeur de la balise.
-
Choisissez Créer un point de terminaison.
Pour en savoir plus sur les points de terminaison d’un VPC de passerelle, consultez Points de terminaison de VPC de passerelle dans le Guide AWS PrivateLink . Pour les cas d’utilisation de la résidence des données, nous vous recommandons de n’autoriser l’accès à vos compartiments qu’à partir de votre VPC à l’aide de points de terminaison de VPC de passerelle. Lorsque l'accès est limité à un VPC ou à un point de terminaison VPC, vous pouvez accéder aux objets via l' AWS Management Console API REST et. AWS CLI AWS SDKs
Note
Pour restreindre l'accès à un VPC ou à un point de terminaison VPC à l'aide du AWS Management Console, vous devez utiliser l'accès privé. AWS Management Console Pour plus d’informations, consultez Accès privé de la AWS Management Console dans le Guide de l’utilisateur de la AWS Management Console .
