Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione degli endpoint VPC di interfaccia per Amazon SageMaker Unified Studio MCP

Puoi stabilire una connessione privata tra il tuo VPC e il servizio MCP di Amazon SageMaker Unified Studio creando un endpoint VPC di interfaccia. Gli endpoint di interfaccia sono alimentati da Amazon VPC, che ti consente di accedere privatamente al server MCP nel tuo VPC senza un gateway Internet, un dispositivo NAT, una connessione VPN o una connessione. Le istanze del tuo VPC non necessitano di indirizzi IP pubblici per comunicare con il servizio MCP e il traffico tra il tuo VPC e il servizio MCP non esce dalla rete Amazon.

Ogni endpoint di interfaccia è rappresentato da una o più interfacce di rete elastiche nelle sottoreti VPC. Per ulteriori informazioni, consulta Interface VPC endpoint nella Amazon VPC User Guide.

Passaggio 1: creazione di un endpoint VPC di interfaccia per Amazon Unified Studio MCP SageMaker

Puoi creare un endpoint VPC per il servizio MCP di Amazon SageMaker Unified Studio utilizzando la console Amazon VPC o il. AWS CLI Per ulteriori informazioni, consultare Creazione di un endpoint di interfaccia nella Guida per l’utente di Amazon VPC.

Crea un endpoint VPC per Amazon SageMaker Unified Studio MCP utilizzando il seguente nome di servizio:

Se abiliti il DNS privato per l'endpoint, puoi effettuare richieste API ad Amazon SageMaker Unified Studio MCP utilizzando il nome DNS predefinito per la regione, ad esempio, sagemaker-unified-studio-mcp.us-east-1.api.aws

Per ulteriori informazioni, consultare Accesso a un servizio tramite un endpoint di interfaccia in Guida per l'utente di Amazon VPC.

Passaggio 2: creazione di una policy sugli endpoint VPC per Amazon Unified Studio MCP SageMaker

Puoi allegare una policy sugli endpoint al tuo endpoint VPC che controlli l'accesso ad Amazon Unified Studio MCP. SageMaker La policy specifica le informazioni riportate di seguito:

Per ulteriori informazioni, consulta Controllo degli accessi ai servizi con endpoint VPC in Guida per l'utente di Amazon VPC.

Esempio: policy sugli endpoint VPC per consentire l'accesso MCP a un ruolo IAM specifico

Di seguito è riportato un esempio di policy sugli endpoint per l'accesso MCP ad Amazon SageMaker Unified Studio. Se collegata a un endpoint, questa policy consente l'accesso alle azioni MCP di Amazon SageMaker Unified Studio elencate per uno specifico ruolo principale IAM su tutte le risorse.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:role/YourRoleName"
      },
      "Action": [
        "sagemaker-unified-studio-mcp:InvokeMcp",
        "sagemaker-unified-studio-mcp:CallReadOnlyTool",
        "sagemaker-unified-studio-mcp:CallPrivilegedTool"
      ],
      "Resource": "*"
    }
  ]
}

Fase 3: test del tuo VPC

Il curl comando convalida la connettività di rete end-to-end dalla rete VPC (EC2) all'endpoint VPC effettuando una richiesta. HTTP/HTTPS Una risposta curl che riceve un messaggio dal server MCP conferma che il percorso di rete completo è funzionante.

Metodo 1: con DNS privato abilitato (consigliato)

curl https://sagemaker-unified-studio-mcp.us-east-1.api.aws/spark-troubleshooting/mcp

Metodo 2: senza DNS privato abilitato

curl -k https://vpce-0069xxxx-ejwhxxx.sagemaker-unified-studio-mcp.us-east-1.vpce.amazonaws.com/spark-troubleshooting/mcp

In entrambi i casi, il comando curl restituisce una risposta:. {"Message":"...."} La restituzione con un messaggio verifica la corretta connettività del percorso di rete all'endpoint VPC del servizio MCP.

Fase 4: Inizia a utilizzare l'endpoint MCP VPC

Dopo aver verificato la connessione, puoi seguire i passaggi per configurare l'MCP in. Configurazione dell'agente di risoluzione dei problemi È sufficiente utilizzare l'endpoint VPC privato nella configurazione MCP.