Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# VPC-Endpunkte
## Amazon S3 VPC-Endpunkt
Viele Bereitstellungen von Amazon WorkSpaces Applications erfordern die Persistenz des Benutzerstatus über Basisordner und Anwendungseinstellungen. Ermöglichen Sie die private Kommunikation mit diesen [https://aws.amazon.com/s3/](https://aws.amazon.com/s3/) (Amazon S3) -Standorten, da dadurch die Nutzung des öffentlichen Internets vermieden wird. Sie können dies über ein VPC-Endpunkt-Gateway erreichen. Ein VPC-Endpunkt-Gateway wird dem [https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html) vorgezogen, weil:
+ Es ist kostenoptimiert für die Netzwerkzugriffsanforderungen von WorkSpaces Anwendungen
+ Für lokale Ressourcen ist kein Zugriff auf Amazon S3 S3-Buckets erforderlich
+ Ein benutzerdefiniertes Richtliniendokument kann verwendet werden, um den Zugriff nur von den WorkSpaces Applications-Instances aus einzuschränken
Sobald Sie das VPC-Endpunkt-Gateway erstellt haben, empfiehlt es sich, die privatisierte Verbindung durch die Erstellung einer [https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html) Richtlinie zu sichern. Die benutzerdefinierte Richtlinie beginnt mit dem Amazon-Ressourcennamen (ARN) der Identity and Access Management-Rolle des WorkSpaces Anwendungsdienstes. Geben Sie explizit die S3-Aktionen an, die für die Persistenz des Benutzerstatus erforderlich sind.
**Anmerkung**
Das folgende Beispiel in `Resources` diesem Abschnitt gibt zuerst den Pfad des State-Home-Ordners und dann den Pfad der Anwendungseinstellungen an zweiter Stelle an.
**Example**
## VPC-Endpunkt der API-Schnittstelle von Amazon WorkSpaces Applications
Privatisieren Sie in Entwurfsszenarien, in denen API- und CLI-Befehle für WorkSpaces Amazon-Anwendungen ihren Ursprung in Ihrer VPC haben, diese programmatischen Aufrufe über einen [https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html).
## VPC-Endpunkt der Streaming-Schnittstelle von Amazon WorkSpaces Applications
Es ist zwar möglich, den [https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html), verwenden Sie diese Konfiguration jedoch mit Vorsicht. Das standardmäßige Streaming-Verhalten über das öffentliche Internet ist die effizienteste und leistungsstärkste Übertragungsmethode für den Streaming-Verkehr von Amazon WorkSpaces Applications.
*VPC-Endpunkt der Streaming-Schnittstelle von Amazon WorkSpaces Applications*
Wie in der vorherigen Abbildung dargestellt, ist das öffentliche Internet der effizienteste Weg zu Amazon WorkSpaces Applications Streaming Gateways. Das Routing über die vom Kunden verwaltete VPC und das Netzwerk erhöht die Komplexität und Latenz. Außerdem fallen zusätzliche Gebühren für die Datenübertragung an. Direct Connect
**Anmerkung**
Nur Streaming wird vom VPC-Endpunkt unterstützt, und die Authentifizierung muss weiterhin über das öffentliche Internet erfolgen. Zugangsvoraussetzungen wie SAML Single Sign-On (SSO) Identity Provider (IdP) bleiben eine Voraussetzung, auf die nur über das öffentliche Internet zugegriffen werden kann.