本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# DevOpsGuru 和接口 VPC 终端节点 ()AWS PrivateLink
<a name="vpc-interface-endpoints"></a>

 当您致电 Amazon DevOps Guru APIs 时，您可以使用 VPC 终端节点。当您使用 VPC 端点节点时，您的 API 调用会更加安全，因为它们包含在您的 VPC 中，无法访问互联网。有关更多信息，请参阅 *Amazon DevOps Guru API 参考*中的[操作](https://docs.aws.amazon.com/devops-guru/latest/APIReference/API_Operations.html)。

您可以通过创建接*口 VPC 终端节点在您的 VPC 和 DevOps Guru 之间建立私有*连接。接口终端节点由一项技术提供支持 [AWS PrivateLink](https://aws.amazon.com/privatelink)，该技术使您 APIs 无需互联网网关、NAT 设备、VPN 连接或 AWS Direct Connect 连接即可私密访问 DevOps Guru。您的 VPC 中的实例不需要公有 IP 地址即可与 DevOps Guru APIs 通信。您的 VPC 和 DevOps Guru 之间的流量不会离开亚马逊网络。

每个接口端点均由子网中的一个或多个[弹性网络接口](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-eni.html)表示。

有关更多信息，请参阅 A *mazon VPC 用户指南中的接口 VPC* [终端节点 (AWS PrivateLink)](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html)。

## DevOpsGuru VPC 终端节点的注意事项
<a name="vpc-endpoint-considerations"></a>

在为 DevOps Guru 设置接口 VPC 终端节点之前，请务必查看 *Amazon VPC 用户指南*中的[接口终端节点属性和限制](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#vpce-interface-limitations)。

DevOpsGuru 支持从您的 VPC 调用其所有 API 操作。

## 为 DevOps Guru 创建接口 VPC 终端节点
<a name="vpc-endpoint-create"></a>

您可以使用 Amazon VPC 控制台或 AWS Command Line Interface (AWS CLI) 为 DevOps Guru 服务创建 VPC 终端节点。有关更多信息，请参阅《Amazon VPC User Guide》**中的 [Creating an interface endpoint](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint)。

使用以下服务名称为 DevOps Guru 创建 VPC 终端节点：
+ com.amazonaws。 *region*.devops-guru 

例如，如果您为终端节点启用私有 DNS，则可以使用该区域的默认 DNS 名称向 DevOps Guru 发出 API 请求。`devops-guru.us-east-1.amazonaws.com`

有关更多信息，请参阅《Amazon VPC 用户指南》**中的[通过接口端点访问服务](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#access-service-though-endpoint)。

## 为 DevOps Guru 创建 VPC 终端节点策略
<a name="vpc-endpoint-policy"></a>

您可以将终端节点策略附加到控制对 DevOps Guru 的访问权限的 VPC 终端节点。该策略指定以下信息：
+ 可执行操作的主体。
+ 可执行的操作。
+ 可对其执行操作的资源。

有关更多信息，请参阅《Amazon VPC 用户指南》**中的[使用 VPC 端点控制对服务的访问](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-access.html)。

**示例： DevOpsGuru 操作的 VPC 终端节点策略**  
以下是 DevOps Guru 的终端节点策略示例。当连接到终端节点时，此策略会向所有资源的所有委托人授予访问列出的 DevOps Guru 操作的权限。

```
{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "devops-guru:AddNotificationChannel",
            "devops-guru:ListInsights",
            "devops-guru:ListRecommendations"
         ],
         "Resource":"*"
      }
   ]
}
```