Verwenden AWS X-Ray mit VPC-Endpunkten

Wenn Sie Amazon Virtual Private Cloud (Amazon VPC) zum Hosten Ihrer AWS Ressourcen verwenden, können Sie eine private Verbindung zwischen Ihrer VPC und herstellen. X-Ray Dadurch können Ressourcen in Ihrer Amazon VPC mit dem X-Ray Dienst kommunizieren, ohne das öffentliche Internet nutzen zu müssen.

Amazon VPC ist eine AWS-Service , mit der Sie AWS Ressourcen in einem von Ihnen definierten virtuellen Netzwerk starten können. Mit einer VPC haben Sie die Kontrolle über Ihre Netzwerkeinstellungen, wie IP-Adressbereich, Subnetze, Routing-Tabellen und Netzwerk-Gateways. Um Ihre VPC mit zu verbinden X-Ray, definieren Sie einen Schnittstellen-VPC-Endpunkt. Der Endpunkt bietet zuverlässige, skalierbare Konnektivität, X-Ray ohne dass ein Internet-Gateway, eine NAT-Instance (Network Address Translation) oder eine VPN-Verbindung erforderlich sind. Weitere Informationen finden Sie unter Was ist Amazon VPC im Benutzerhandbuch zu Amazon VPC.

Schnittstelle VPC-Endpunkte werden von einer AWS Technologie unterstützt AWS PrivateLink, die eine private Kommunikation zwischen ihnen ermöglicht, AWS-Services indem eine elastische Netzwerkschnittstelle mit privaten IP-Adressen verwendet wird. Weitere Informationen finden Sie im AWS-Services Blogbeitrag „Neu — AWS PrivateLink für“ und „Erste Schritte“ im Amazon VPC-Benutzerhandbuch.

Um sicherzustellen, dass Sie einen VPC-Endpunkt für X-Ray den von Ihnen ausgewählten Computer erstellen können AWS-Region, finden Sie unter. Unterstützte Regionen

Erstellen eines VPC-Endpunkts für X-Ray

Um X-Ray mit Ihrer VPC zu beginnen, erstellen Sie einen Schnittstellen-VPC-Endpunkt für. X-Ray

Steuern Sie den Zugriff auf Ihren X-Ray VPC-Endpunkt

Eine VPC-Endpunktrichtlinie ist eine IAM-Ressourcenrichtlinie, die Sie einem Endpunkt beim Erstellen oder Ändern des Endpunkts zuordnen. Wenn Sie einem Endpunkt beim Erstellen keine Richtlinie zuordnen, ordnet Amazon VPC ihm eine Standardrichtlinie mit Vollzugriff auf den Service zu. IAM-Benutzerrichtlinien oder servicespezifische Richtlinien werden von einer Endpunktrichtlinie nicht überschrieben oder ersetzt. Endpunktrichtlinien steuern unabhängig vom Endpunkt den Zugriff auf den angegebenen Service. Endpunktrichtlinien müssen im JSON-Format erstellt werden. Weitere Informationen finden Sie unter Steuerung des Zugriffs auf Services mit VPC-Endpunkten im Amazon VPC User Guide.

Mit der VPC-Endpunktrichtlinie können Sie die Berechtigungen für verschiedene Aktionen steuern. X-Ray Sie können beispielsweise eine Richtlinie erstellen, um alle anderen Aktionen nur zuzulassen PutTraceSegment und abzulehnen. Dadurch werden Workloads und Dienste in der VPC darauf beschränkt, nur Trace-Daten an sie zu senden, X-Ray und alle anderen Aktionen wie das Abrufen von Daten, das Ändern der Verschlüsselungskonfiguration oder Gruppen werden verweigert. create/update

Das Folgende ist ein Beispiel für eine Endpunktrichtlinie für. X-Ray Diese Richtlinie ermöglicht Benutzern, die X-Ray über die VPC eine Verbindung herstellen, Segmentdaten an sie zu senden X-Ray, und verhindert außerdem, dass sie andere X-Ray Aktionen ausführen.

 {"Statement": [
     {"Sid": "Allow PutTraceSegments",
       "Principal": "*",
       "Action": [
         "xray:PutTraceSegments"
       ],
       "Effect": "Allow",
       "Resource": "*"
     }
   ]
 }

Unterstützte Regionen

X-Ray unterstützt derzeit VPC-Endpunkte in den folgenden Bereichen: AWS-Regionen