Publié le: Mar 23, 2020

Amazon Elastic Compute Cloud (EC2) vous permet désormais d'associer des stratégies de ressources IAM à vos points de terminaison d'un VPC. Les stratégies de point de terminaison d'un VPC peuvent vous aider à respecter les exigences en matière de conformité et de réglementation en contrôlant avec précision l'accès aux API Amazon EC2.

Vous pouvez utiliser une stratégie de point de terminaison d'un VPC afin de définir les actions Amazon EC2 (RunInstances, CreateVolume, etc.) qui peuvent être effectuées, le mandataire qui peut effectuer les actions, et les ressources sur lesquelles les actions peuvent être effectuées. Vous pouvez consulter la liste des types de ressources prises en charge pour chaque action EC2 dans la documentation relative aux stratégies IAM d'Amazon EC2.

Les stratégies de point de terminaison d'un VPC pour Amazon EC2 sont disponibles dans toutes les régions AWS publiques. Vous pouvez commencer à utiliser les stratégies de point de terminaison en créant un point de terminaison d'un VPC pour Amazon EC2, ou en ajoutant une stratégie à un point de terminaison d'un VPC existant. Pour en savoir plus sur l'utilisation des stratégies de point de terminaison d'un VPC, consultez la documentation Amazon EC2.