View a markdown version of this page

Interfaccia gli endpoint VPC in Amazon Streams GameLift - GameLift Stream Amazon
Creazione degli endpoint VPCCreazione di una policy degli endpoint VPC

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Interfaccia gli endpoint VPC in Amazon Streams GameLift

Puoi migliorare il livello di sicurezza del tuo VPC configurando Amazon GameLift Streams per utilizzare un endpoint VPC di interfaccia. Gli endpoint di interfaccia sono alimentati da AWS PrivateLink, una tecnologia che consente di accedere privatamente alle API di Amazon GameLift Streams utilizzando indirizzi IP privati. AWS PrivateLink limita tutto il traffico di rete tra il tuo VPC e Amazon Streams alla rete Amazon GameLift . Non è richiesto un gateway Internet, un dispositivo NAT o un gateway privato virtuale.

Per ulteriori informazioni sugli endpoint VPC AWS PrivateLink e sugli endpoint VPC, consulta la Amazon VPC User Guide nella Amazon VPC User Guide.

Nota

AWS PrivateLink è applicabile solo agli endpoint API. Le sessioni di GameLift streaming gestite da Amazon Streams utilizzano sempre indirizzi di rete pubblici.

Creazione degli endpoint VPC per Amazon Streams GameLift

Per creare l'endpoint VPC per il servizio Amazon GameLift Streams, utilizza la procedura Access an AWS service using an interface VPC endpoint nella Amazon VPC User Guide per creare il seguente endpoint:

  • com.amazonaws.region.gameliftstreams

Nota

regionrappresenta l'identificatore di regione per una regione Regione AWS supportata da Amazon GameLift Streams, ad esempio per la regione Stati Uniti orientali (Ohio). us-east-2

Creazione di una policy sugli endpoint VPC per Amazon Streams GameLift

Puoi allegare una policy sugli endpoint al tuo endpoint VPC che controlli l'accesso ad Amazon Streams. GameLift La policy specifica le informazioni riportate di seguito:

  • Il principale che può eseguire operazioni.

  • Le azioni che possono essere eseguite.

  • Le risorse sui cui si possono eseguire azioni.

Per ulteriori informazioni, consulta Controllo degli accessi agli endpoint VPC tramite le policy degli endpoint nella Guida per l'utente di Amazon VPC.

Esempio Esempio: policy sugli endpoint VPC per Amazon Streams GameLift

Di seguito è riportato un esempio di policy sugli endpoint per Amazon Streams. GameLift Se collegata a un endpoint, questa policy concede l'autorizzazione a creare ed elencare gruppi di stream.

{
  "Statement":[
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": [
        "gameliftstreams:CreateStreamGroup",
        "gameliftstreams:ListStreamGroups"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}