As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Cross-region habilitado Serviços da AWS
O seguinte Serviços da AWS se integra com várias regiões AWS PrivateLink. Você pode criar um endpoint de interface para se conectar a esses serviços em outra AWS região, de forma privada, como se estivessem sendo executados em sua própria VPC.
Escolha o link na **AWS service (Serviço da AWS)**coluna para ver a documentação do serviço. A coluna **Nome do serviço** contém o nome do serviço que você especifica ao criar o endpoint da interface.
- ** [Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html) **
- com.amazonaws. {{region}}.s3
- ** [AWS Identity and Access Management (IAM)](IAM/latest/UserGuide/reference_interface_vpc_endpoints.html) **
- com.amazonaws.iam
- ** [Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/vpc-endpoints.html) **
- com.amazonaws. {{region}}.ecr.api
- com.amazonaws. {{region}}.ecr.dkr
- ** [AWS Key Management Service](https://docs.aws.amazon.com/kms/latest/developerguide/kms-vpc-endpoint.html) **
- com.amazonaws. {{region}}.kms
- com.amazonaws. {{region}}.kms-fips
- ** [Amazon ECS](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/vpc-endpoints.html) **
- com.amazonaws. {{region}}.ecs
- ** [AWS Lambda](https://docs.aws.amazon.com/lambda/latest/dg/configuration-vpc-endpoints.html)**
- com.amazonaws. {{region}}.lambda
- ** [Amazon Data Firehose](https://docs.aws.amazon.com/firehose/latest/dev/vpc.html) **
- com.amazonaws. {{region}}. mangueira de incêndio kinesis
- ** [Amazon Managed Service for Apache Flink](https://docs.aws.amazon.com//managed-flink/latest/java/vpc-internet.html) **
- com.amazonaws. {{region}}.kinesis analytics
- com.amazonaws. {{region}}.kinesisanalytics-fips
- ** Amazon Route 53**
- com.amazonaws.route53
## Exibir AWS service (Serviço da AWS) nomes disponíveis
Você pode usar o comando [describe-vpc-endpoint-services para visualizar](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-vpc-endpoint-services.html) serviços habilitados entre regiões.
O exemplo a seguir mostra o Serviços da AWS que um usuário na `us-east-1` região pode acessar pelos endpoints da interface, até a região de serviço especificada (`us-west-2`). A opção `--query` limita a saída para aos nomes dos serviços
```
aws ec2 describe-vpc-endpoint-services \
--filters Name=service-type,Values=Interface Name=owner,Values=amazon \
--region {{us-east-1}} \
--service-region {{us-west-2}} \
--query ServiceNames
```
O seguinte é um exemplo de saída. A saída completa não é mostrada.
```
[
"com.amazonaws.us-west-2.ecr.api",
"com.amazonaws.us-west-2.ecr.dkr",
"com.amazonaws.us-west-2.ecs",
"com.amazonaws.us-west-2.ecs-fips",
...
"com.amazonaws.us-west-2.s3"
]
```
**nota**
Você deve usar o DNS regional. O DNS zonal não é suportado ao acessar Serviços da AWS em outra região. Para obter mais informações, consulte [Visualizar e atualizar atributos de DNS](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-dns.html#vpc-dns-updating) no Guia do usuário da Amazon VPC.
## Permissões e considerações
+ Por padrão, as entidades do IAM não têm permissão para acessar uma AWS service (Serviço da AWS) em outra região. Para conceder as permissões necessárias para acesso entre regiões, um administrador do IAM pode criar políticas do IAM que permitam a ação somente `vpce:AllowMultiRegion` de permissão.
+ Certifique-se de que sua Política de Controle de Serviços (SCP) não negue ações somente com `vpce:AllowMultiRegion` permissão. Para usar AWS PrivateLink o recurso de conectividade entre regiões, tanto sua política de identidade quanto seu SCP devem permitir essa ação.
+ Para controlar as regiões que uma entidade do IAM pode especificar como uma região de serviço ao criar um endpoint da VPC, use a chave de condição `ec2:VpceServiceRegion`.
+ Um consumidor de serviço deve fazer a opção por uma região opcional antes de selecioná-la como uma região de serviço para um endpoint. Sempre que possível, recomendamos que os consumidores de serviços acessem um serviço usando a conectividade intrarregional em vez da conectividade entre regiões. Intra-Region a conectividade fornece menor latência e custos mais baixos.
+ Você pode usar a nova chave de condição `aws:SourceVpcArn` global do IAM para proteger de quais regiões Contas da AWS e VPCs seus recursos podem ser acessados. Essa chave ajuda a implementar a residência de dados e o controle de acesso baseado na região.
+ Para obter alta disponibilidade, crie um endpoint de interface compatível com várias regiões em pelo menos duas zonas de disponibilidade. Nesse caso, provedores e consumidores não precisam usar as mesmas zonas de disponibilidade.
+ Com o acesso entre regiões, AWS PrivateLink gerencia o failover entre as zonas de disponibilidade nas regiões de serviço e de consumo. Ele não gerencia o failover inter-regional.
+ O acesso entre regiões não é suportado nas seguintes zonas de disponibilidade: `use1-az3` `usw1-az2``apne1-az3`,`apne2-az2`,, `apne2-az4` e.
+ Você pode usar AWS Fault Injection Service para simular eventos regionais e modelar cenários de falha para endpoints de interface habilitados na região e entre regiões. Para saber mais, consulte a [AWS FIS documentação](https://docs.aws.amazon.com/fis/latest/userguide/fis-actions-reference.html#network-actions-reference).
## Crie um endpoint de interface para um AWS service (Serviço da AWS) em outra região
Para criar um endpoint de interface usando o console, consulte a seção [Criar um endpoint VPC](https://docs.aws.amazon.com/vpc/latest/userguide/create-interface-endpoint.html#create-interface-endpoint-aws).
Na CLI, você pode usar o comando [create-vpc-endpoint para criar um VPC endpoint](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint.html) para uma região diferente. AWS service (Serviço da AWS) O exemplo a seguir cria um endpoint de interface para o Amazon S3 a partir de uma `us-west-2` entrada VPC. `us-east-1`
```
aws ec2 create-vpc-endpoint \
--vpc-id {{vpc-id}} \
--service-name com.amazonaws.us-west-2.s3 \
--vpc-endpoint-type Interface \
--subnet-ids {{subnet-id-1 subnet-id-2}} \
--region us-east-1 \
--service-region us-west-2
```