ElastiCache Endpoint VPC di interfaccia e API (AWS PrivateLink)

Puoi stabilire una connessione privata tra i tuoi endpoint VPC e Amazon ElastiCache API creando un endpoint VPC di interfaccia. Gli endpoint di interfaccia sono alimentati da. AWS PrivateLink AWS PrivateLink consente di accedere in modo privato alle operazioni delle ElastiCache API di Amazon senza un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione AWS Direct Connect.

Le istanze nel tuo VPC non necessitano di indirizzi IP pubblici per comunicare con gli endpoint delle API ElastiCache Amazon. Inoltre, le tue istanze non necessitano di indirizzi IP pubblici per utilizzare nessuna delle operazioni API disponibili. ElastiCache Il traffico tra il tuo VPC e Amazon ElastiCache non esce dalla rete Amazon. Ogni endpoint dell'interfaccia è rappresentato da una o più interfacce di rete elastiche nelle sottoreti. Per maggiori informazioni sulle interfacce di rete elastiche, consulta le interfacce di rete elastiche nella Guida dell'utente di Amazon EC2.

Dopo aver creato un endpoint VPC di interfaccia, se abiliti i nomi host DNS privati per l'endpoint, l'endpoint predefinito (https://elasticache.Region.amazonaws.com) e l'endpoint ElastiCache dualstack (.api.aws) si trasformano nell'endpoint VPC. https://elasticache. Region Se non abiliti nomi host DNS privati, Amazon VPC fornisce un nome di endpoint DNS che puoi utilizzare nel formato seguente:

VPC_Endpoint_ID.elasticache.Region.vpce.amazonaws.com

Per ulteriori informazioni, consulta Interface VPC Endpoints (AWS PrivateLink) nella Amazon VPC User Guide. ElastiCache supporta l'esecuzione di chiamate a tutte le sue azioni API all'interno del tuo VPC.

Considerazioni sugli endpoint VPC dell'

Prima di configurare un endpoint VPC di interfaccia per gli endpoint Amazon ElastiCache API, assicurati di esaminare le proprietà e le limitazioni degli endpoint dell'interfaccia nella Amazon VPC User Guide. Tutte le operazioni ElastiCache API relative alla gestione ElastiCache delle risorse Amazon sono disponibili tramite il tuo VPC utilizzando. AWS PrivateLink

Le policy degli endpoint VPC sono supportate per ElastiCache gli endpoint API. Per impostazione predefinita, l'accesso completo alle operazioni ElastiCache API è consentito tramite l'endpoint. Per ulteriori informazioni, consulta Controllo degli accessi ai servizi con endpoint VPC nella Guida per l’utente di Amazon VPC.

Creazione di un endpoint VPC di interfaccia per l'API ElastiCache

Puoi creare un endpoint VPC per l' ElastiCache API Amazon utilizzando la console Amazon VPC o il. AWS CLI Per ulteriori informazioni, consultare Creazione di un endpoint di interfaccia nella Guida per l’utente di Amazon VPC.

Una volta creato un endpoint VPC di interfaccia, puoi abilitare nomi host DNS privati per l'endpoint. Quando lo fai, l'endpoint Amazon (https://elasticache.Region.amazonaws.com) e l' ElastiCache endpoint dualstack (.api.aws) predefiniti si risolvono sul tuo endpoint VPC. https://elasticache. Region Per le AWS regioni Cina (Pechino) e Cina (Ningxia), puoi effettuare richieste API con l'endpoint VPC utilizzando elasticache---cn-north-1.amazonaws.com.rproxy.govskope.us.cn e elasticache---cn-north-1---api.amazonwebservices.com.rproxy.govskope.us.cn per Pechino e per Ningxia. elasticache---cn-northwest-1.amazonaws.com.rproxy.govskope.us.cn elasticache---cn-northwest-1---api.amazonwebservices.com.rproxy.govskope.us.cn Per ulteriori informazioni, consultare Accesso a un servizio tramite un endpoint di interfaccia in Guida per l'utente di Amazon VPC.

Creazione di una policy sugli endpoint VPC per l'API Amazon ElastiCache

Puoi allegare una policy per gli endpoint al tuo endpoint VPC che controlla l'accesso all'API. ElastiCache La policy specifica quanto segue:

Per ulteriori informazioni, consulta Controllo degli accessi ai servizi con endpoint VPC in Guida per l'utente di Amazon VPC.

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"elasticache:CreateCacheCluster",
			"elasticache:ModifyCacheCluster",
			"elasticache:CreateSnapshot"
		],
		"Resource": "*"
	}]
}

{
	"Statement": [{
		"Principal": "*",
		"Effect": "Allow",
		"Action": [
			"elasticache:CreateCacheCluster",
			"elasticache:ModifyCacheCluster"			
		],
		"Resource": "*"
	}]
}

{
	"Statement": [{
			"Action": "*",
			"Effect": "Allow",
			"Resource": "*",
			"Principal": "*"
		},
		{
			"Action": "*",
			"Effect": "Deny",
			"Resource": "*",
			"Principal": {
				"AWS": [
					"123456789012"
				]
			}
		}
	]
}