AWS PrivateLink pour Amazon Chime SDK

Avec AWS PrivateLink, vous pouvez créer des points de terminaison de cloud privé virtuel (VPC) d'interface pour accéder aux API Amazon Chime SDK Voice, Amazon Chime SDK Meetings, Amazon Chime SDK Messaging, Amazon Chime SDK Identity et Amazon Chime SDK Media Pipelines directement depuis votre VPC. Lorsque vous utilisez un point de terminaison d'interface, le trafic entre votre VPC et ces services reste sur le AWS réseau et ne passe pas par l'Internet public.

Les points de terminaison de l'interface sont alimentés par AWS PrivateLink, ce qui permet une connectivité privée aux API du SDK Amazon Chime à l'aide d'adresses IP privées. Vous n'avez pas besoin d'une passerelle Internet, d'un périphérique NAT, d'une connexion VPN ou d'une connexion AWS Direct Connect. Pour plus d'informations à ce sujet AWS PrivateLink, consultez le AWS PrivateLink Guide.

Considérations

Création d'un point de terminaison d'interface

Vous pouvez créer un point de terminaison d'interface pour les services du SDK Amazon Chime à l'aide de la console Amazon VPC ou du. AWS Command Line Interface Pour plus d'informations sur la création de points de terminaison, consultez Créer un point de terminaison VPC dans le AWS PrivateLink Guide.

Créez un point de terminaison d'interface en utilisant l'un des noms de service suivants :

com.amazonaws.region.chime-sdk-voice
com.amazonaws.region.meetings-chime
com.amazonaws.region.messaging-chime
com.amazonaws.region.identity-chime
com.amazonaws.region.media-pipelines-chime

L'exemple suivant utilise le AWS CLI pour créer un point de terminaison d'interface pour Amazon Chime SDK Meetings. Pour créer un point de terminaison pour un autre service, remplacez le nom du service en conséquence (par exemple, com.amazonaws.us-east-1.chime-sdk-voice pour Voice).

aws ec2 create-vpc-endpoint \
    --vpc-id vpc-1a2b3c4d \
    --vpc-endpoint-type Interface \
    --service-name com.amazonaws.us-east-1.meetings-chime \
    --subnet-ids subnet-abababab \
    --security-group-ids sg-1a2b3c4d

DNS privé

Lorsque vous créez un point de terminaison d'interface avec le DNS privé activé, vous pouvez envoyer des demandes d'API aux services du SDK Amazon Chime en utilisant les noms DNS de point de terminaison suivants :

Lorsque le DNS privé est activé, vous n'avez pas besoin de modifier le code de votre application ou la configuration de votre SDK. Les requêtes adressées aux points de terminaison standard du SDK Amazon Chime sont automatiquement acheminées via le point de terminaison de l'interface.

Pour plus d'informations sur le DNS privé, consultez la section DNS privé dans le AWS PrivateLink Guide.

Points de terminaison FIPS

Les points de terminaison FIPS Amazon Chime SDK Voice sont disponibles dans l'est des États-Unis (Virginie du Nord), l'ouest des États-Unis (Oregon) et le Canada (centre) :

Les points de terminaison FIPS Amazon Chime SDK Meetings sont disponibles dans les régions USA Est (Virginie du Nord), USA Ouest (Oregon), Canada (Centre), AWS GovCloud () et (US-East) : AWS GovCloud US-West

Les points de terminaison FIPS de messagerie Amazon Chime SDK sont disponibles dans l'est des États-Unis (Virginie du Nord) :

Les points de terminaison FIPS Amazon Chime SDK Identity sont disponibles dans l'est des États-Unis (Virginie du Nord) :

Les points de terminaison FIPS Amazon Chime SDK Media Pipelines sont disponibles dans l'est des États-Unis (Virginie du Nord), l'ouest des États-Unis (Oregon) et le Canada (centre) :

Création d’une stratégie de point de terminaison de VPC

Vous pouvez associer une politique de point de terminaison VPC pour contrôler l'accès aux API du SDK Amazon Chime via le point de terminaison. La stratégie spécifie les éléments suivants :

Pour plus d'informations sur les politiques relatives aux terminaux, consultez les politiques relatives aux terminaux VPC dans le AWS PrivateLink Guide.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "chime:GetVoiceConnector",
                "chime:ListVoiceConnectors",
                "chime:CreateMeeting",
                "chime:GetMeeting",
                "chime:CreateMediaCapturePipeline",
                "chime:ListMediaPipelines"
            ],
            "Resource": "*"
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "chime:*",
            "Resource": "*",
            "Condition": {
                "StringNotEquals": {
                    "aws:sourceVpce": "vpce-1a2b3c4d"
                }
            }
        }
    ]
}