Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Data Exchange dan antarmuka titik akhir VPC (AWS PrivateLink)

Anda dapat membuat koneksi pribadi antara virtual private cloud (VPC) Anda dan AWS Data Exchange dengan membuat antarmuka titik akhir VPC. Titik akhir antarmuka didukung oleh AWS PrivateLink, teknologi yang memungkinkan Anda mengakses operasi AWS Data Exchange API secara pribadi tanpa gateway internet, perangkat NAT, koneksi VPN, atau Direct Connect koneksi. Instans di VPC Anda tidak memerlukan alamat IP publik untuk berkomunikasi dengan operasi AWS Data Exchange API. Lalu lintas antara VPC Anda dan AWS Data Exchange tidak meninggalkan jaringan Amazon.

Setiap titik akhir antarmuka diwakili oleh satu atau beberapa Antarmuka Jaringan Elastis di subnet Anda.

Untuk informasi selengkapnya, lihat Antarmuka VPC endpoint (AWS PrivateLink) dalam Panduan Pengguna Amazon VPC.

Pertimbangan untuk AWS Data Exchange Titik akhir VPC

Sebelum menyiapkan titik akhir VPC antarmuka AWS Data Exchange, pastikan Anda meninjau properti dan batasan titik akhir Antarmuka di Panduan Pengguna Amazon VPC.

AWS Data Exchange mendukung membuat panggilan ke semua operasi API dari VPC Anda.

Membuat titik akhir antarmuka VPC untuk AWS Data Exchange

Anda dapat membuat titik akhir VPC untuk AWS Data Exchange layanan menggunakan konsol Amazon VPC atau AWS Command Line Interface ()AWS CLI. Untuk informasi selengkapnya, lihat Membuat titik akhir antarmuka dalam Panduan Pengguna Amazon VPC.

Buat titik akhir VPC untuk AWS Data Exchange menggunakan nama layanan berikut:

Jika Anda mengaktifkan DNS pribadi untuk titik akhir, Anda dapat membuat permintaan API untuk AWS Data Exchange menggunakan nama DNS defaultnya untuk Wilayah AWS, misalnya,com.amazonaws.us-east-1.dataexchange.

Untuk informasi selengkapnya, lihat Mengakses layanan melalui titik akhir antarmuka dalam Panduan Pengguna Amazon VPC.

Membuat kebijakan titik akhir VPC untuk AWS Data Exchange

Anda dapat melampirkan kebijakan titik akhir ke VPC endpoint yang mengendalikan akses ke AWS Data Exchange. Kebijakan titik akhir menentukan informasi berikut:

Untuk informasi selengkapnya, lihat Mengendalikan akses ke layanan dengan VPC endpoint di Panduan Pengguna Amazon VPC.

Contoh: Kebijakan titik akhir VPC untuk AWS Data Exchange tindakan

Berikut ini adalah contoh kebijakan titik akhir untuk AWS Data Exchange. Saat dilampirkan ke titik akhir, kebijakan ini memberikan akses ke AWS Data Exchange tindakan yang terdaftar untuk semua prinsipal di semua sumber daya.

Contoh kebijakan titik akhir VPC ini mengizinkan akses penuh hanya ke pengguna yang bts masuk Akun AWS 123456789012 darivpc-12345678. Pengguna readUser diizinkan untuk membaca sumber daya, tetapi semua prinsipal IAM lainnya ditolak akses ke titik akhir.

JSON

{
    "Id": "example-policy",
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "Allow administrative actions from vpc-12345678",
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "arn:aws:iam::123456789012:user/bts"
                ]
            },
            "Action": "*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:sourceVpc": "vpc-12345678"
                }
            }
        },
        {
            "Sid": "Allow ReadOnly actions",
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "arn:aws:iam::123456789012:user/readUser"
                ]
            },
            "Action": [
                "dataexchange:list*",
                "dataexchange:get*"
            ],
            "Resource": "*"
        }
    ]
}