Crea un endpoint VPC per AWS STS

Per iniziare a utilizzarlo AWS STS con il tuo VPC, crea un endpoint VPC di interfaccia per. AWS STS Per ulteriori informazioni, consulta Accedere a un AWS servizio utilizzando un endpoint VPC di interfaccia nella Amazon VPC User Guide.

Dopo aver creato l'endpoint VPC, devi utilizzare l'endpoint regionale corrispondente per inviare le tue richieste. AWS STS AWS STS consiglia di utilizzare entrambi i setEndpoint metodi setRegion e per effettuare chiamate a un endpoint regionale. Puoi utilizzare il metodo setRegion da solo per regioni abilitate manualmente, ad esempio Asia Pacifico (Hong Kong). In questo caso, le chiamate sono indirizzate all'endpoint regionale STS. Per ulteriori informazioni su come abilitare manualmente una regione, consulta Gestione delle regioni AWS in Riferimenti generali di AWS. Se utilizzi il metodo setRegion da solo per regioni abilitate per default, le chiamate vengono indirizzate all'endpoint globale di https://sts.amazonaws.com.

Quando utilizzi endpoint regionali, AWS STS chiama altri AWS servizi utilizzando endpoint pubblici o endpoint VPC con interfaccia privata, a seconda di quale siano in uso. Ad esempio, supponi di aver creato un endpoint VPC di interfaccia AWS STS e di aver già richiesto credenziali temporanee AWS STS alle risorse che si trovano nel tuo VPC. In tal caso, queste credenziali iniziano a fluire attraverso l'endpoint VPC dell'interfaccia per impostazione predefinita. Per ulteriori informazioni sull'utilizzo di richieste regionali, consulta. AWS STSGestisci AWS STS in un Regione AWS