ElastiCache API e interface VPC endpoints ()AWS PrivateLink

Você pode estabelecer uma conexão privada entre sua VPC e os endpoints de ElastiCache API da Amazon criando uma interface VPC endpoint. Os endpoints de interface são alimentados por AWS PrivateLink. AWS PrivateLink permite que você acesse de forma privada as operações de ElastiCache API da Amazon sem um gateway de internet, dispositivo NAT, conexão VPN ou conexão AWS Direct Connect.

As instâncias em sua VPC não precisam de endereços IP públicos para se comunicar com os endpoints de ElastiCache API da Amazon. Suas instâncias também não precisam de endereços IP públicos para usar nenhuma das operações de ElastiCache API disponíveis. O tráfego entre sua VPC e a Amazon ElastiCache não sai da rede Amazon. Cada endpoint de interface é representado por uma ou mais interfaces de rede elástica nas sub-redes. Para obter mais informações sobre interfaces de rede elástica, consulte Interfaces de rede elástica no Guia EC2 do usuário da Amazon.

Depois de criar uma interface VPC endpoint, se você habilitar nomes de host DNS privados para o endpoint, o endpoint padrão (https://elasticache). ElastiCache Region.amazonaws.com) resolve para seu VPC endpoint. Se você não habilitar nomes de host DNS privados, o Amazon VPC fornecerá um nome de endpoint DNS que poderá ser usado no seguinte formato:

VPC_Endpoint_ID.elasticache.Region.vpce.amazonaws.com

Para obter mais informações, consulte Interface VPC Endpoints (AWS PrivateLink) no Guia do usuário da Amazon VPC. ElastiCache suporta fazer chamadas para todas as suas ações de API dentro da sua VPC.

Considerações sobre endpoints da VPC do

Antes de configurar uma interface VPC endpoint para endpoints de ElastiCache API da Amazon, certifique-se de revisar as propriedades e limitações do endpoint da interface no Guia do usuário da Amazon VPC. Todas as operações de ElastiCache API relevantes para o gerenciamento de ElastiCache recursos da Amazon estão disponíveis em sua VPC usando. AWS PrivateLink

As políticas de endpoint de VPC são compatíveis com endpoints de ElastiCache API. Por padrão, o acesso total às operações ElastiCache da API é permitido por meio do endpoint. Para mais informações, consulte Controlar o acesso a serviços com VPC endpoints no Guia do usuário da Amazon VPC.

Criação de uma interface VPC endpoint para a API ElastiCache

Você pode criar um VPC endpoint para a ElastiCache API da Amazon usando o console da Amazon VPC ou o. AWS CLI Para obter mais informações, consulte Criar um endpoint de interface no Guia do usuário da Amazon VPC.

Depois de criar um endpoint da VPC de interface, será possível habilitar nomesde host DNS privados para o endpoint. Quando você fizer isso, o ElastiCache endpoint padrão da Amazon (https://elasticache. Region.amazonaws.com) resolve para seu VPC endpoint. Para as AWS regiões da China (Pequim) e China (Ningxia), você pode fazer solicitações de API com o VPC endpoint elasticache---cn-north-1.amazonaws.com.rproxy.govskope.ca.cn usando para Pequim elasticache---cn-northwest-1.amazonaws.com.rproxy.govskope.ca.cn e para Ningxia. Para mais informações, consulte Acessar um serviço por um endpoint de interface no Guia do usuário da Amazon VPC.

Criação de uma política de VPC endpoint para a API da Amazon ElastiCache

Você pode anexar uma política de endpoint ao seu VPC endpoint que controla o acesso à API. ElastiCache A política especifica o seguinte:

Para mais informações, consulte Controlar o acesso a serviços com VPC endpoints no Guia do usuário da Amazon VPC.

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"elasticache:CreateCacheCluster",
			"elasticache:ModifyCacheCluster",
			"elasticache:CreateSnapshot"
		],
		"Resource": "*"
	}]
}

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"elasticache:CreateCacheCluster",
			"elasticache:ModifyCacheCluster"			
		],
		"Resource": "*"
	}]
}

{
	"Statement": [{
			"Action": "*",
			"Effect": "Allow",
			"Resource": "*",
			"Principal": "*"
		},
		{
			"Action": "*",
			"Effect": "Deny",
			"Resource": "*",
			"Principal": {
				"AWS": [
					"123456789012"
				]
			}
		}
	]
}