Utilización AWS X-Ray con puntos finales de VPC

Si utiliza Amazon Virtual Private Cloud (Amazon VPC) para alojar sus AWS recursos, puede establecer una conexión privada entre su VPC y. X-Ray Esto permite que los recursos de su Amazon VPC se comuniquen con el X-Ray servicio sin pasar por la Internet pública.

Amazon VPC es una Servicio de AWS que puede usar para lanzar AWS recursos en una red virtual que usted defina. Con una VPC, puede controlar la configuración de la red, como el rango de direcciones IP, las subredes, las tablas de enrutamiento y las puertas de enlace de red. Para conectar su VPC X-Ray, defina un punto final de VPC de interfaz. El punto final proporciona una conectividad fiable y escalable X-Ray sin necesidad de una puerta de enlace a Internet, una instancia de traducción de direcciones de red (NAT) o una conexión VPN. Para obtener más información, consulte ¿Qué es Amazon VPC?) en la Guía del usuario de Amazon VPC.

Los puntos finales de VPC de interfaz funcionan con una AWS tecnología que permite la comunicación privada entre ellos Servicios de AWS mediante una interfaz de red elástica con direcciones IP privadas. AWS PrivateLink Para obtener más información, consulte la entrada del Servicios de AWS blog « AWS PrivateLink Novedades» y «Introducción» en la guía del usuario de Amazon VPC.

Para asegurarse de que puede crear un punto de enlace de VPC para X-Ray el que elija Región de AWS, consulte. Regiones admitidas

Crear un punto final de VPC para X-Ray

Para empezar a usarla X-Ray con su VPC, cree un punto de enlace de VPC de interfaz para. X-Ray

Controlar el acceso a su punto final X-Ray de VPC

Una política de punto de conexión de VPC es una política de recursos de IAM que puede asociar a un punto de conexión cuando crea o modifica el punto de conexión. Si no adjunta una política al crear un punto de enlace, Amazon VPC adjunta una política predeterminada que le conceda acceso completo al servicio. Una política de punto de enlace no anula ni sustituye a las políticas de usuario de IAM ni las políticas específicas del servicio. Se trata de una política independiente para controlar el acceso desde el punto de conexión al servicio especificado. Las políticas de punto de conexión deben escribirse en formato JSON. Para obtener más información, consulte Controlar el acceso a servicios con puntos de conexión de VPC en la Guía del usuario de Amazon VPC.

La política de puntos de conexión de la VPC le permite controlar los permisos para realizar diversas acciones. X-Ray Por ejemplo, puede crear una política para permitir PutTraceSegment y denegar únicamente todas las demás acciones. Esto restringe las cargas de trabajo y los servicios de la VPC para enviar solo datos de seguimiento X-Ray y denegar cualquier otra acción, como recuperar datos, cambiar la configuración de cifrado o los grupos. create/update

El siguiente es un ejemplo de una política de punto final para. X-Ray Esta política permite a los usuarios que se conectan a X-Ray través de la VPC enviar datos de segmentos a X-Ray ellos y también les impide realizar otras X-Ray acciones.

 {"Statement": [
     {"Sid": "Allow PutTraceSegments",
       "Principal": "*",
       "Action": [
         "xray:PutTraceSegments"
       ],
       "Effect": "Allow",
       "Resource": "*"
     }
   ]
 }

Regiones admitidas

X-Ray actualmente admite los siguientes puntos de conexión de VPC: Regiones de AWS