

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Amazon Connect Pelanggan dan antarmuka VPC endpoint (AWS PrivateLink)
<a name="vpc-interface-endpoints"></a>

Anda dapat membuat koneksi pribadi antara VPC Anda dan subset titik akhir di Connect Customer dengan membuat antarmuka VPC endpoint. Berikut ini adalah endpoint yang didukung:
+ Amazon AppIntegrations
+ Customer Profiles
+ Kampanye keluar
+ ID suara
+ Connect agen AI
+ Connect Layanan Pelanggan

Endpoint antarmuka didukung oleh [AWS PrivateLink](https://aws.amazon.com/privatelink), teknologi yang memungkinkan Anda mengakses Connect Customer API secara pribadi tanpa gateway internet, perangkat NAT, koneksi VPN, atau koneksi. Direct Connect Instans di VPC Anda tidak memerlukan alamat IP publik untuk berkomunikasi dengan Connect Customer API yang terintegrasi dengannya. AWS PrivateLink

Untuk informasi lebih lanjut, lihat [AWS PrivateLink Panduan](https://docs.aws.amazon.com/vpc/latest/privatelink/).

## Membuat antarmuka VPC endpoint untuk Connect Customer
<a name="vpc-endpoint-create"></a>

Anda dapat membuat titik akhir antarmuka menggunakan konsol VPC Amazon atau () AWS Command Line Interface .AWS CLI Untuk informasi selengkapnya, lihat [Membuat titik akhir antarmuka](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html) di *AWS PrivateLink Panduan*.

Connect Customer mendukung nama layanan berikut:
+ com.amazonaws. {{region}}.app-integrasi
+ com.amazonaws. {{region}}.kasus
+ com.amazonaws. {{region}}.profil
+ com.amazonaws. {{region}}.connect-kampanye
+ com.amazonaws. {{region}}.voiceid
+ com.amazonaws. {{region}}.wisdom (Ini untuk agen Connect AI.)
+ com.amazonaws. {{region}}.menghubungkan
+ com.amazonaws. {{region}}.connect-fips (Ini untuk membuat titik akhir untuk Connect Customer Service yang sesuai dengan Federal Information Processing Standard (FIPS).)

Jika Anda mengaktifkan DNS pribadi untuk titik akhir antarmuka, Anda dapat membuat permintaan API ke Connect Customer menggunakan nama DNS default untuk Wilayah. Misalnya, voiceid.us-east-1.amazonaws.com. *Untuk informasi selengkapnya, lihat [nama host DNS](https://docs.aws.amazon.com/vpc/latest/privatelink/privatelink-access-aws-services.html#interface-endpoint-dns-hostnames) di Panduan.AWS PrivateLink *

## Membuat kebijakan titik akhir VPC
<a name="vpc-endpoint-policy"></a>

Anda dapat melampirkan kebijakan titik akhir ke titik akhir VPC yang mengontrol akses. Kebijakan titik akhir menentukan informasi berikut:
+ Prinsipal yang dapat melakukan tindakan.
+ Tindakan yang dapat dilakukan.
+ Sumber daya yang menjadi target tindakan.

Untuk informasi selengkapnya, lihat [Mengontrol akses ke layanan menggunakan kebijakan titik akhir](https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-endpoints-access.html) di *Panduan AWS PrivateLink *.

### Contoh: kebijakan titik akhir VPC
<a name="example-vpc-interface-endpoints"></a>

Kebijakan titik akhir VPC berikut memberikan akses ke tindakan Connect Customer Voice ID yang tercantum untuk semua prinsipal di semua sumber daya. 

```
{
    "Statement":[
        {
            "Effect":"Allow",
            "Action":[
                "voiceid:CreateDomain",
                "voiceid:EvaluateSession",
                "voiceid:ListSpeakers"
            ],
            "Resource":"*",
            "Principal":"*"
        }
    ]
}
```

Berikut ini adalah contoh lain. Dalam kebijakan ini, kebijakan titik akhir VPC memberikan akses ke tindakan kampanye keluar yang terdaftar untuk semua prinsipal di semua sumber daya. 

```
{
    "Statement":[
        {
            "Effect":"Allow",
            "Action":[
                 "connect-campaigns:CreateCampaign",
                "connect-campaigns:DeleteCampaign",
                "connect-campaigns:ListCampaigns"
            ],
            "Resource":"*",
            "Principal":"*"
        }
    ]
}
```