Endpoints VPC do AMS - Guia do usuário avançado do AMS

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Endpoints VPC do AMS

Um VPC endpoint permite que você conecte sua VPC de forma privada sem precisar de um gateway de Internet. Serviços da AWS As instâncias na sua VPC não exigem que endereços IP públicos se comuniquem com recursos no serviço.

Endpoints são dispositivos virtuais. Eles são componentes de VPC altamente disponíveis, redundantes e escalados horizontalmente que permitem a comunicação entre instâncias na sua VPC e serviços sem impor riscos de disponibilidade ou restrições de largura de banda no tráfego da rede. Para saber mais, consulte VPC Endpoints.

Há dois tipos de VPC endpoints: endpoints de interface e de gateway.

  • Endpoints do gateway: a VPC na conta tem um endpoint do Amazon S3 Gateway habilitado por padrão.

  • Endpoints de interface: as instâncias em seu ambiente AMS podem se comunicar com os serviços suportados sem sair da rede Amazon. Isso é opcional para a landing zone de conta única e não está habilitado na conta por padrão; envie uma solicitação de serviço às operações do AMS para que isso seja ativado. No entanto, para a landing zone com várias contas, os endpoints de interface são habilitados por padrão na conta do Shared Services.

    Lista de endpoints de interface compatíveis com o AMS:

    • AWS CloudFormation

    • AWS CloudTrail

    • AWS Config

    • EC2 API da Amazon

    • AWS Key Management Service

    • Amazon CloudWatch

    • CloudWatch Eventos da Amazon

    • CloudWatch Registros da Amazon

    • AWS Secrets Manager

    • Amazon SNS

    • AWS Systems Manager

    • AWS Security Token Service