Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración de los puntos de enlace de la interfaz de VPC para Amazon SageMaker Unified Studio MCP

Puede establecer una conexión privada entre su VPC y el servicio MCP de Amazon SageMaker Unified Studio creando un punto de enlace de VPC de interfaz. Los puntos de enlace de la interfaz funcionan con Amazon VPC, lo que le permite acceder de forma privada al servidor MCP de su VPC sin necesidad de una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión. Las instancias de su VPC no necesitan direcciones IP públicas para comunicarse con el servicio MCP y el tráfico entre su VPC y el servicio MCP no sale de la red de Amazon.

Cada punto final de la interfaz está representado por una o más interfaces de Elastic Network en las subredes de la VPC. Para obtener más información, consulte los puntos de enlace de la VPC de la interfaz en la guía del usuario de Amazon VPC.

Paso 1: Crear un punto final de interfaz de VPC para Amazon Unified Studio MCP SageMaker

Puede crear un punto de enlace de VPC para el servicio MCP de Amazon SageMaker Unified Studio mediante la consola de Amazon VPC o la. AWS CLI Para obtener más información, consulte Creación de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Cree un punto de enlace de VPC para Amazon SageMaker Unified Studio MCP con el siguiente nombre de servicio:

Si habilita el DNS privado para el punto de enlace, puede realizar solicitudes de API a Amazon SageMaker Unified Studio MCP con su nombre de DNS predeterminado para la región, por ejemplo, sagemaker-unified-studio-mcp.us-east-1.api.aws

Para más información, consulte Acceso a un servicio a través de un punto de conexión de interfaz en la Guía del usuario de Amazon VPC.

Paso 2: Crear una política de puntos de conexión de VPC para Amazon SageMaker Unified Studio MCP

Puede adjuntar una política de puntos finales a su punto de enlace de la VPC que controle el acceso a Amazon SageMaker Unified Studio MCP. La política especifica la siguiente información:

Para más información, consulte Control del acceso a los servicios con puntos de conexión de VPC en la Guía del usuario de Amazon VPC.

Ejemplo: política de puntos de conexión de la VPC para permitir el acceso de MCP a una función de IAM específica

El siguiente es un ejemplo de una política de puntos finales para el acceso a Amazon SageMaker Unified Studio MCP. Cuando se adjunta a un punto final, esta política otorga acceso a las acciones de MCP de Amazon SageMaker Unified Studio enumeradas para un rol de IAM principal específico en todos los recursos.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/YourRoleName"
      },
      "Action": [
        "sagemaker-unified-studio-mcp:InvokeMcp",
        "sagemaker-unified-studio-mcp:CallReadOnlyTool",
        "sagemaker-unified-studio-mcp:CallPrivilegedTool"
      ],
      "Resource": "*"
    }
  ]
}

Paso 3: Probar la VPC

El curl comando valida la conectividad de red de extremo a extremo desde la red de VPC (EC2) hasta el punto final de la VPC mediante una solicitud. HTTP/HTTPS Una respuesta de curl que recibe un mensaje del servidor MCP confirma que la ruta de red completa funciona.

Método 1: Con el DNS privado habilitado (recomendado)

curl https://sagemaker-unified-studio-mcp.us-east-1.api.aws/spark-troubleshooting/mcp

Método 2: sin el DNS privado habilitado

curl -k https://vpce-0069xxxx-ejwhxxx.sagemaker-unified-studio-mcp.us-east-1.vpce.amazonaws.com/spark-troubleshooting/mcp

En ambos casos, el comando curl devuelve una respuesta:. {"Message":"...."} Al regresar con un mensaje, se verifica la conectividad exitosa de la ruta de red con el punto final de la VPC del servicio MCP.

Paso 4: Comience a usar el punto final de la VPC de MCP

Una vez que haya verificado la conexión, puede seguir los pasos para configurar el MCP en. Configuración del agente de solución de problemas Simplemente usa el punto final de la VPC privado en tu configuración de MCP.