API do Amazon Timestream para InfluxDB e endpoints da VPC de interface (AWS PrivateLink)

É possível estabelecer uma conexão privada entre sua VPC e os endpoints de ambiente de gerenciamento da API do Amazon Timestream para InfluxDB criando um endpoint da VPC de interface. Os endpoints de interface são alimentados por AWS PrivateLink. AWS PrivateLink permite que você acesse de forma privada o Amazon Timestream para operações de API do InfluxDB sem um gateway de internet, dispositivo NAT, conexão VPN ou conexão Direct Connect. AWS

As instâncias na sua VPC não precisam de endereços IP públicos para a comunicação com o endpoints de API do Amazon Timestream para InfluxDB. Suas instâncias também não precisam de endereços IP públicos para usar qualquer uma das operações de API do Timestream para InfluxDB disponíveis. O tráfego entre seu VPC e Amazon Timestream para InfluxDB não deixa a rede da Amazon. Cada endpoint de interface é representado por uma ou mais interfaces de rede elástica nas sub-redes. Para obter mais informações sobre interfaces de rede elástica, consulte Interfaces de rede elástica no Guia EC2 do usuário da Amazon.

Depois de criar uma interface VPC endpoint, se você habilitar nomes de host DNS privados para o endpoint, o Timestream padrão para o endpoint InfluxDB (https://timestream-influxb). Region.amazonaws.com) resolve para seu VPC endpoint. Se você não habilitar nomes de host DNS privados, o Amazon VPC fornecerá um nome de endpoint DNS que poderá ser usado no seguinte formato:

VPC_Endpoint_ID.timestream-influxb.Region.vpce.amazonaws.com

Para obter mais informações, consulte Endpoints da VPC da interface (AWS PrivateLink) no Guia do usuário da Amazon VPC. O Timestream para InfluxDB oferece suporte a chamadas para todas as suas ações de API dentro da VPC.

Considerações sobre endpoints da VPC do

Antes de configurar um endpoint da VPC de interface para endpoints da API do Amazon Timestream para InfluxDB, revise Propriedades e limitações do endpoint de interface no Guia do usuário da Amazon VPC. Todas as operações de API do Timestream para InfluxDB que são relevantes para gerenciar os recursos do Amazon Timestream para InfluxDB estão disponíveis em sua VPC usando o AWS PrivateLink. As políticas de endpoint da VPC têm suporte para endpoints da API do Timestream para InfluxDB. Por padrão, o acesso total às operações de API do Timestream para InfluxDB é permitido através do endpoint. Para mais informações, consulte Controlar o acesso a serviços com VPC endpoints no Guia do usuário da Amazon VPC.

Criação de uma interface de endpoint da VPC para a API Timestream para InfluxDB

Você pode criar um endpoint da VPC para o Amazon Timestream para InfluxDB usando o console da Amazon VPC ou a AWS CLI. Para obter mais informações, consulte Criar um endpoint de interface no Guia do usuário da Amazon VPC.

Depois de criar um endpoint da interface da VPC, você poderá habilitar nomes de host DNS privados para o endpoint. Ao fazer isso, o endpoint padrão do Amazon Timestream para InfluxDB (https://timestream-influxb). Region.amazonaws.com) resolve para seu VPC endpoint. Para mais informações, consulte Acessar um serviço por um endpoint de interface no Guia do usuário da Amazon VPC.

Criação de uma política de endpoint da VPC para a API Amazon Timestream para InfluxDB

É possível anexar uma política de endpoint ao endpoint da VPC que controla o acesso à API do Timestream para InfluxDB. A política especifica o seguinte:

Para mais informações, consulte Controlar o acesso a serviços com VPC endpoints no Guia do usuário da Amazon VPC.

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"timestream-influxb:CreateDbInstance",
			"timestream-influxb:UpdateDbInstance"		
		],
		"Resource": "*"
	}]
}

{
	"Statement": [{
			"Action": "*",
			"Effect": "Allow",
			"Resource": "*",
			"Principal": "*"
		},
		{
			"Action": "*",
			"Effect": "Deny",
			"Resource": "*",
			"Principal": {
				"AWS": [
					"123456789012"
				]
			}
		}
	]
}