Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Accedi alle autorizzazioni verificate di Amazon utilizzando AWS PrivateLink

Puoi utilizzarlo AWS PrivateLink per creare una connessione privata tra il tuo VPC e Amazon Verified Permissions. Puoi accedere alle autorizzazioni verificate come se fosse nel tuo VPC, senza l'uso di un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione. AWS Direct Connect Le istanze nel tuo VPC non necessitano di indirizzi IP pubblici per accedere alle autorizzazioni verificate.

Stabilisci questa connessione privata creando un endpoint di interfaccia attivato da AWS PrivateLink. In ciascuna sottorete viene creata un'interfaccia di rete endpoint da abilitare per l'endpoint di interfaccia. Si tratta di interfacce di rete gestite dai richiedenti che fungono da punto di ingresso per il traffico destinato alle autorizzazioni verificate.

Per ulteriori informazioni, consulta la sezione Accesso a Servizi AWS tramite AWS PrivateLink nella Guida di AWS PrivateLink .

Considerazioni relative alle autorizzazioni verificate

Prima di configurare un endpoint di interfaccia per le autorizzazioni verificate, consulta le considerazioni nella Guida.AWS PrivateLink

Verified Permissions supporta l'esecuzione di chiamate a tutte le sue azioni API tramite l'endpoint dell'interfaccia.

Le policy degli endpoint VPC non sono supportate per le autorizzazioni verificate. Per impostazione predefinita, l'accesso completo alle autorizzazioni verificate è consentito tramite l'endpoint dell'interfaccia. In alternativa, è possibile associare un gruppo di sicurezza alle interfacce di rete degli endpoint per controllare il traffico verso le autorizzazioni verificate attraverso l'endpoint dell'interfaccia.

Crea un endpoint di interfaccia per le autorizzazioni verificate

Puoi creare un endpoint di interfaccia per le autorizzazioni verificate utilizzando la console Amazon VPC o (). AWS Command Line Interface AWS CLI Per ulteriori informazioni, consulta la sezione Creazione di un endpoint di interfaccia nella Guida per l'utente di AWS PrivateLink .

Crea un endpoint di interfaccia per le autorizzazioni verificate utilizzando il seguente nome di servizio:

com.amazonaws.region.verifiedpermissions

Se abiliti il DNS privato per l'endpoint dell'interfaccia, puoi effettuare richieste API a Verified Permissions utilizzando il nome DNS regionale predefinito. Ad esempio, verifiedpermissions.us-east-1.amazonaws.com.

Creazione di una policy dell' endpoint per l'endpoint dell'interfaccia

Una policy dell'endpoint è una risorsa IAM che è possibile allegare all'endpoint dell'interfaccia. La policy predefinita per gli endpoint consente l'accesso completo alle autorizzazioni verificate tramite l'endpoint dell'interfaccia. Per controllare l'accesso consentito alle autorizzazioni verificate dal tuo VPC, collega una policy personalizzata per gli endpoint all'endpoint dell'interfaccia.

Per ulteriori informazioni, consulta la sezione Controllo dell'accesso ai servizi con policy di endpoint nella Guida di AWS PrivateLink .

Esempio: policy degli endpoint VPC per le azioni relative alle autorizzazioni verificate

Di seguito è riportato l'esempio di una policy dell'endpoint personalizzata. Quando alleghi questa policy all'endpoint dell'interfaccia, concede l'accesso alle azioni di Autorizzazioni verificate elencate per tutti i principali utenti su tutte le risorse.

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "verifiedpermissions:IsAuthorized",
            "verifiedpermissions:IsAuthorizedWithToken",
            "verifiedpermissions:GetPolicy"
         ],
         "Resource":"*"
      }
   ]
}