Supporto per endpoint dual-stack - AWS Identity and Access Management
Supporto per endpoint dual-stack con IAMAWS STS supporto per endpoint dual-stack

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Supporto per endpoint dual-stack

Gli endpoint dual-stack consentono ai client di comunicare con AWS i servizi utilizzando uno o più indirizzi. IPv4 IPv6 Sia IAM che AWS STS forniscono supporto dual-stack per endpoint. Per ulteriori informazioni su come configurare il tuo VPC per la modalità dual-stack, consulta il supporto IPv6 per il tuo VPC nella Amazon VPC User Guide.

Se utilizzi policy IAM che includono le chiavi di aws:vpcSourceIp condizione aws:sourceIp or, devi aggiornare queste policy per supportare i clienti. IPv6 Per ulteriori informazioni sull' IPv6 indirizzamento per le tue sottoreti VPCs, consulta Indirizzamento IP per VPCs le tue sottoreti nella Amazon VPC User Guide.

Supporto per endpoint dual-stack con IAM

IAM fornisce un endpoint pubblico dual-stack che supporta sia i client che i client. IPv4 IPv6 È possibile accedere all'endpoint pubblico IAM dual-stack anche privatamente dal cloud privato virtuale (VPC) utilizzando. AWS PrivateLink Per ulteriori informazioni sulla creazione di endpoint VPC di interfaccia privati per IAM, consulta Creare un endpoint VPC per IAM.

L'endpoint pubblico IAM dual-stack è. https://iam.global.api.aws

L'endpoint pubblico IAM at https://iam.amazonaws.com, a differenza dell'endpoint pubblico dual-stack, supporta solo client. IPv4 Se vi si accede privatamente dal tuo VPC AWS PrivateLink utilizzando, l'endpoint pubblico IAM può supportare IPv4 sia i client che quelli. IPv6

AWS STS supporto per endpoint dual-stack

AWS STS fornisce endpoint regionali dual-stack che supportano sia i client che quelli. IPv4 IPv6 È possibile accedere agli endpoint regionali AWS STS dual-stack anche privatamente dal cloud privato virtuale (VPC) utilizzando. AWS PrivateLink Per ulteriori informazioni sulla creazione di endpoint VPC con interfaccia privata, vedere. AWS STSCreazione di un endpoint VPC per AWS STS

La tabella seguente mostra gli endpoint regionali AWS STS dual-stack per partizione:

Partizione URL dell'endpoint dual-stack
Regioni AWS commerciali

Endpoint regolari: https://sts.<region>.api.aws

Endpoint FIPS: https://sts-fips.<region>.api.aws
AWS GovCloud (US) Regioni

Endpoint regolari: https://sts.<region>.api.aws
Regioni della Cina

Endpoint regolari: https://sts.<region>.api.amazonwebservices.com.rproxy.govskope.ca.cn
Nota

Gli endpoint FIPS si applicano solo alle regioni degli Stati Uniti e del Canada.

Limitazioni

Le seguenti limitazioni si applicano al supporto AWS STS dual-stack per endpoint:

  • IPv6 i client non sono supportati sull'endpoint globale. https://sts.amazonaws.com È necessario utilizzare endpoint regionali dual-stack per l'assistenza clienti. IPv6

  • IPv6-non sono AWS STS supportati solo gli endpoint VPC. Gli endpoint VPC possono essere configurati per IPv4 la connettività dual-stack.