Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Seguridad de la infraestructura en Administración de facturación y costos de AWS
<a name="infrastructure-security"></a>

Como servicio gestionado, Administración de facturación y costos de AWS está protegido por la seguridad de la red AWS global. Para obtener información sobre los servicios AWS de seguridad y cómo se AWS protege la infraestructura, consulte [Seguridad AWS en la nube](https://aws.amazon.com/security/). Para diseñar su AWS entorno utilizando las mejores prácticas de seguridad de la infraestructura, consulte [Protección de infraestructuras en un marco](https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/infrastructure-protection.html) de buena * AWS arquitectura basado en el pilar de la seguridad*.

Utiliza las llamadas a la API AWS publicadas para acceder a Billing and Cost Management a través de la red. Los clientes deben admitir lo siguiente:
+ Seguridad de la capa de transporte (TLS). Exigimos TLS 1.2 y recomendamos TLS 1.3.
+ Conjuntos de cifrado con confidencialidad directa total (PFS) como DHE (Ephemeral Diffie-Hellman) o ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). La mayoría de los sistemas modernos como Java 7 y posteriores son compatibles con estos modos.

# Acceda Administración de facturación y costos de AWS mediante un punto final de interfaz (AWS PrivateLink)
<a name="vpc-interface-endpoints"></a>

Puede usarlo AWS PrivateLink para crear una conexión privada entre su VPC y. Administración de facturación y costos de AWS Puede acceder a Billing and Cost Management como si estuviera en su VPC, sin utilizar una pasarela de Internet, un dispositivo NAT, una conexión VPN o Direct Connect una conexión. Las instancias de la VPC no necesitan direcciones IP públicas para acceder a Administración de facturación y costos.

Esta conexión privada se establece mediante la creación de un *punto de conexión de interfaz* alimentado por AWS PrivateLink. Creamos una interfaz de red de punto de conexión en cada subred habilitada para el punto de conexión de interfaz. Se trata de interfaces de red administradas por el solicitante que sirven como punto de entrada para el tráfico destinado a Administración de facturación y costos.

Para obtener más información, consulte [Acceso Servicios de AWS directo AWS PrivateLink](https://docs.aws.amazon.com/vpc/latest/privatelink/privatelink-access-aws-services.html) en la *AWS PrivateLink guía*.

Para obtener una lista completa de los nombres de los servicios, consulte [AWS los servicios que se integran con AWS PrivateLink](https://docs.aws.amazon.com/vpc/latest/privatelink/aws-services-privatelink-support.html).

## Consideraciones para la Administración de facturación y costos
<a name="vpc-endpoint-considerations"></a>

Antes de configurar un punto de conexión de interfaz para la Administración de facturación y costos, consulte [Consideraciones](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#considerations-interface-endpoints) en la *Guía de AWS PrivateLink *.

La Administración de facturación y costos admite la realización de llamadas a todas las acciones de la API a través del punto de conexión de interfaz.

Las políticas de punto de conexión de VPC no son compatibles con la Administración de facturación y costos. De forma predeterminada, el acceso completo a la Administración de facturación y costos se permite a través del punto de conexión de la interfaz. Como alternativa, puede asociar un grupo de seguridad a las interfaces de red del punto de conexión para controlar el tráfico a la Administración de facturación y costos a través del punto de conexión de la interfaz.

## Creación de un punto de conexión de interfaz para la Administración de facturación y costos
<a name="vpc-endpoint-create"></a>

Puede crear un punto final de interfaz para Billing and Cost Management mediante la consola Amazon VPC o el AWS Command Line Interface ()AWS CLI. Para obtener más información, consulte [Creación de un punto de conexión de interfaz](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#create-interface-endpoint-aws) en la *Guía de AWS PrivateLink *.

Cree un punto de conexión para la Administración de facturación y costos utilizando el siguiente nombre de servicio:

```
com.amazonaws.region.service-name
```

Si habilita DNS privado para el punto de conexión de interfaz, puede realizar solicitudes API a la Administración de facturación y costos usando su nombre de DNS predeterminado para la región. Por ejemplo, `service-name.us-east-1.amazonaws.com`.

## Creación de una política de puntos de conexión para el punto de conexión de interfaz
<a name="vpc-endpoint-policy"></a>

Una política de punto de conexión es un recurso de IAM que puede adjuntar al punto de conexión de su interfaz. La política de puntos de conexión predeterminada permite acceso completo a la Administración de facturación y costos a través del punto de conexión de interfaz. Para controlar el acceso permitido a la Administración de facturación y costos desde la VPC, asocie una política de puntos de conexión personalizada al punto de conexión de interfaz.

Una política de punto de conexión especifica la siguiente información:
+ Las entidades principales que pueden llevar a cabo acciones (Cuentas de AWS, usuarios de IAM y roles de IAM).
+ Las acciones que se pueden realizar.
+ El recurso en el que se pueden realizar las acciones.

Para obtener más información, consulte [Control del acceso a los servicios con políticas de punto de conexión](https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-endpoints-access.html) en la *Guía del usuario de AWS PrivateLink *.

**Ejemplo: política de puntos finales de VPC para la API de listas de AWS precios**  
El siguiente es un ejemplo de una política de un punto de conexión personalizado. Al adjuntar esta política al punto final de la interfaz, todos los usuarios que tengan acceso al punto final podrán acceder a la API AWS Price List.

```
{
    "Statement": [
        {
            "Action": "pricing:*",
            "Effect": "Allow",
            "Principal": "*",
            "Resource": "*"
        }
    ]
}
```

Para utilizar la descarga masiva de archivos para la API de listas de precios AWS PrivateLink, también debe habilitar el acceso a Amazon S3 mediante AWS PrivateLink. Para obtener más información, consulte [AWS PrivateLink para Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html) en la *Guía del usuario de Amazon S3*.