Amazon Timestream untuk InfluxDB API dan antarmuka VPC endpoint ()AWS PrivateLink - Amazon Timestream
Pertimbangan untuk titik akhir VPC

Untuk kemampuan serupa dengan Amazon Timestream LiveAnalytics, pertimbangkan Amazon Timestream untuk InfluxDB. Ini menawarkan konsumsi data yang disederhanakan dan waktu respons kueri milidetik satu digit untuk analitik waktu nyata. Pelajari lebih lanjut di sini.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Amazon Timestream untuk InfluxDB API dan antarmuka VPC endpoint ()AWS PrivateLink

Anda dapat membuat koneksi pribadi antara VPC dan Amazon Timestream Amazon untuk titik akhir API bidang kontrol InfluxDB dengan membuat titik akhir VPC antarmuka. Endpoint antarmuka didukung oleh AWS PrivateLink. AWS PrivateLink memungkinkan Anda mengakses Amazon Timestream secara pribadi untuk operasi API InfluxDB tanpa gateway internet, perangkat NAT, koneksi VPN, atau koneksi Direct Connect. AWS

Instans di VPC Anda tidak memerlukan alamat IP publik untuk berkomunikasi dengan Amazon Timestream untuk titik akhir API InfluxDB. Instans Anda juga tidak memerlukan alamat IP publik untuk menggunakan Timestream yang tersedia untuk operasi API InfluxDB. Lalu lintas antara VPC Anda dan Amazon Timestream untuk InfluxDB tidak meninggalkan jaringan Amazon. Setiap titik akhir antarmuka direpresentasikan oleh satu atau beberapa antarmuka jaringan elastis di subnet Anda. Untuk informasi selengkapnya tentang antarmuka jaringan elastis, lihat Antarmuka jaringan elastis di EC2 Panduan Pengguna Amazon.

Setelah Anda membuat antarmuka VPC endpoint, jika Anda mengaktifkan nama host DNS pribadi untuk titik akhir, Timestream default untuk titik akhir InfluxDB (https://timestream-influxb. Region.amazonaws.com) menyelesaikan ke titik akhir VPC Anda. Jika Anda tidak mengaktifkan nama host DNS privat, Amazon VPC menyediakan nama titik akhir DNS yang dapat Anda gunakan dalam format berikut:

VPC_Endpoint_ID.timestream-influxb.Region.vpce.amazonaws.com

Untuk informasi selengkapnya, lihat VPC Endpoint Antarmuka (AWS PrivateLink) dalam Panduan Pengguna Amazon VPC. Timestream untuk InfluxDB mendukung panggilan ke semua Tindakan API di dalam VPC Anda.

catatan

Nama host DNS privat dapat diaktifkan hanya untuk satu titik akhir VPC di VPC. Jika Anda ingin membuat titik akhir VPC tambahan maka nama host DNS privat harus dinonaktifkan.

Sebelum menyiapkan titik akhir VPC antarmuka untuk Amazon Timestream untuk titik akhir API InfluxDB, pastikan Anda meninjau properti dan batasan titik akhir Antarmuka di Panduan Pengguna Amazon VPC. Semua operasi Timestream untuk InfluxDB API yang relevan untuk mengelola Amazon Timestream untuk sumber daya InfluxDB tersedia dari VPC Anda menggunakan. AWS PrivateLink Kebijakan titik akhir VPC didukung untuk Timestream untuk titik akhir API InfluxDB. Secara default, akses penuh ke Timestream untuk operasi API InfluxDB diizinkan melalui titik akhir. Untuk informasi selengkapnya, lihat Mengontrol Akses ke Layanan dengan titik akhir VPC dalam Panduan Pengguna Amazon VPC.

Anda dapat membuat titik akhir VPC untuk Amazon Timestream untuk InfluxDB API menggunakan konsol VPC Amazon atau. AWS CLI Untuk informasi selengkapnya, lihat Membuat titik akhir antarmuka dalam Panduan Pengguna Amazon VPC.

Setelah Anda membuat antarmuka VPC endpoint, Anda dapat mengaktifkan nama host DNS pribadi untuk titik akhir. Ketika Anda melakukannya, Amazon Timestream default untuk titik akhir InfluxDB (https://timestream-influxb. Region.amazonaws.com) menyelesaikan ke titik akhir VPC Anda. Untuk informasi selengkapnya, lihat Mengakses layanan melalui titik akhir antarmuka dalam Panduan Pengguna Amazon VPC.

Anda dapat melampirkan kebijakan titik akhir ke titik akhir VPC yang mengontrol akses ke Timestream for InfluxDB API. Kebijakan menentukan informasi berikut:

  • Prinsipal yang dapat melakukan tindakan.

  • Tindakan yang dapat dilakukan.

  • Sumber daya yang menjadi target tindakan.

Untuk informasi selengkapnya, lihat Mengontrol Akses ke Layanan dengan titik akhir VPC dalam Panduan Pengguna Amazon VPC.

contoh Kebijakan titik akhir VPC untuk Timestream untuk tindakan API InfluxDB

Berikut ini adalah contoh kebijakan endpoint untuk Timestream for InfluxDB API. Saat dilampirkan ke titik akhir, kebijakan ini memberikan akses ke Timestream untuk tindakan API InfluxDB yang terdaftar untuk semua prinsipal di semua sumber daya.

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"timestream-influxb:CreateDbInstance",
			"timestream-influxb:UpdateDbInstance"		
		],
		"Resource": "*"
	}]
}
contoh Kebijakan titik akhir VPC yang menolak semua akses dari akun tertentu AWS

Kebijakan titik akhir VPC berikut menolak 123456789012 semua akses AWS akun ke sumber daya menggunakan titik akhir. Kebijakan ini mengizinkan semua tindakan dari akun lainnya.

{
	"Statement": [{
			"Action": "*",
			"Effect": "Allow",
			"Resource": "*",
			"Principal": "*"
		},
		{
			"Action": "*",
			"Effect": "Deny",
			"Resource": "*",
			"Principal": {
				"AWS": [
					"123456789012"
				]
			}
		}
	]
}