Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cross-region enabled Servicios de AWS
Lo siguiente se Servicios de AWS integra con Cross Region. AWS PrivateLink Puede crear un punto final de interfaz para conectarse a estos servicios en otra AWS región, de forma privada, como si se ejecutaran en su propia VPC.
Elija el enlace de la Servicio de AWS columna para ver la documentación del servicio. La columna Nombre del servicio contiene el nombre del servicio que especificó al crear el punto final de la interfaz.
| Servicio de AWS | Nombre del servicio |
|---|---|
| Amazon S3 | com.amazonaws. region.s3 |
| AWS Identity and Access Management (IAM) | com.amazonaws.iam |
| Amazon ECR | com.amazonaws. region.ecr.api |
com.amazonaws. region.ecr.dkr |
|
| AWS Key Management Service | com.amazonaws. region.kms |
com.amazonaws. region.kms-fips |
|
| Amazon ECS | com.amazonaws. region.ecs |
| AWS Lambda | com.amazonaws. region.lambda |
| Amazon Data Firehose | com.amazonaws. region.kinesis-firehose |
| Amazon Managed Service para Apache Flink | com.amazonaws. region. análisis de kinesis |
com.amazonaws. region.kinesianalytics-fips |
|
| Amazon Route 53 | com.amazonaws.route53 |
Ver disponible Servicio de AWS nombres
Puede usar el comando describe-vpc-endpoint-services para ver los servicios habilitados para diferentes regiones.
El siguiente ejemplo muestra cómo un usuario de la Servicios de AWS us-east-1 región puede acceder a través de los puntos finales de la interfaz a la región de servicio especificada (). us-west-2 La opción --query limita la salida a los nombres de servicio.
aws ec2 describe-vpc-endpoint-services \ --filters Name=service-type,Values=Interface Name=owner,Values=amazon \ --regionus-east-1\ --service-regionus-west-2\ --query ServiceNames
A continuación, se muestra un ejemplo del resultado. No se muestra el resultado completo.
[
"com.amazonaws.us-west-2.ecr.api",
"com.amazonaws.us-west-2.ecr.dkr",
"com.amazonaws.us-west-2.ecs",
"com.amazonaws.us-west-2.ecs-fips",
...
"com.amazonaws.us-west-2.s3"
]nota
Debe usar el DNS regional. El DNS zonal no se admite cuando se accede Servicios de AWS desde otra región. Para obtener más información, consulte Ver y actualizar los atributos de DNS en la guía del usuario de Amazon VPC.
Permisos y consideraciones
-
De forma predeterminada, las entidades de IAM no tienen permiso para acceder a una Servicio de AWS en otra región. Para conceder los permisos necesarios para el acceso entre regiones, un administrador de IAM puede crear políticas de IAM que permitan la
vpce:AllowMultiRegionacción únicamente con permisos. -
Asegúrese de que su política de control de servicios (SCP) no deniegue las acciones que solo requieren permisos.
vpce:AllowMultiRegionPara utilizar AWS PrivateLink la función de conectividad interregional, tanto su política de identidad como su SCP deben permitir esta acción. -
Para controlar las regiones que una entidad de IAM puede especificar como región de servicio al crear un punto de conexión de VPC, se debe utilizar la clave de condición
ec2:VpceServiceRegion. -
El consumidor del servicio debe optar por una región registrada antes de seleccionarla como la región de servicio para un punto de conexión. Siempre que sea posible, recomendamos que los consumidores del servicio accedan a un servicio mediante la conectividad intrarregional en lugar de la conectividad interregional. Intra-Region la conectividad proporciona una latencia más baja y unos costes más bajos.
-
Puede usar la nueva clave de condición
aws:SourceVpcArnglobal de IAM para garantizar desde qué regiones Cuentas de AWS y VPC se puede acceder a sus recursos. Esta clave ayuda a implementar la residencia de los datos y el control de acceso basado en la región. -
Para lograr una alta disponibilidad, cree un punto final de interfaz compatible con varias regiones en al menos dos zonas de disponibilidad. En este caso, los proveedores y los consumidores no están obligados a utilizar las mismas zonas de disponibilidad.
-
Con el acceso interregional, AWS PrivateLink gestiona la conmutación por error entre las zonas de disponibilidad tanto en las regiones de servicio como en las de consumo. No administra la conmutación por error en todas las regiones.
-
El acceso interregional no está permitido en las siguientes zonas de disponibilidad:
use1-az3,usw1-az2,apne1-az3apne2-az2, yapne2-az4. -
Puede usarlo AWS Fault Injection Service para simular eventos regionales y modelar escenarios de error para puntos finales de interfaz habilitados dentro y entre regiones. Para obtener más información, consulte la documentación. AWS FIS
Cree un punto final de interfaz para un Servicio de AWS en otra región
Para crear un punto final de interfaz mediante la consola, consulte la sección Crear un punto de enlace de VPC.
En la CLI, puedes usar el comando create-vpc-endpoint para crear un punto final de VPC en una región diferente. Servicio de AWS En el siguiente ejemplo, se crea un punto de enlace de interfaz para Amazon S3 desde una entrada de VPCus-west-2. us-east-1
aws ec2 create-vpc-endpoint \ --vpc-idvpc-id\ --service-name com.amazonaws.us-west-2.s3 \ --vpc-endpoint-type Interface \ --subnet-idssubnet-id-1 subnet-id-2\ --region us-east-1 \ --service-region us-west-2
