Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Puntos de conexión de VPC
<a name="vpc-endpoints"></a>

## Punto de conexión de Amazon VPC S3
<a name="amazon-s3-vpc-endpoint"></a>

 Muchas implementaciones de Amazon WorkSpaces Applications requieren la persistencia del estado del usuario a través de las carpetas de inicio y la configuración de la aplicación. Habilite la comunicación privada con estas ubicaciones de [https://aws.amazon.com/s3/](https://aws.amazon.com/s3/) (Amazon S3), ya que esto evita el uso de la internet pública. Puede lograrlo a través de una puerta de enlace del punto de conexión de VPC. Una puerta de enlace de punto de conexión de VPC es preferible que la [https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html) porque: 
+  Tiene un coste optimizado para los requisitos de acceso a la red de WorkSpaces las aplicaciones. 
+  No se requiere el acceso al bucket de Amazon S3 desde los recursos en las instalaciones 
+  Se puede usar un documento de política personalizado para restringir el acceso solo desde las instancias de WorkSpaces Applications 

 Una vez creada la puerta de enlace del punto de conexión de VPC, se recomienda proteger la conexión privatizada mediante la creación de una [https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html). La política personalizada comienza con el nombre de recurso de Amazon (ARN) de la función Identity and Access Management del servicio de WorkSpaces aplicaciones. Especifique de forma explícita las acciones de S3 necesarias para la persistencia del estado del usuario.

**nota**  
El siguiente ejemplo de la sección `Resources` especifica primero la ruta de la carpeta principal del estado y, en segundo lugar, la ruta de configuración de la aplicación. 

**Example**  

## Punto final de WorkSpaces VPC de la interfaz API de Amazon Applications
<a name="amazon-appstream-2.0-api-interface-vpc-endpoint"></a>

 [https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html) 

## Punto final de VPC de la interfaz de streaming de Amazon WorkSpaces Applications
<a name="amazon-appstream-2.0-streaming-interface-vpc-endpoint"></a>

 Si bien es posible [https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html), utilice esta configuración con precaución. El comportamiento de streaming predeterminado a través de la Internet pública es el método de entrega más eficiente y eficaz para el tráfico de streaming de Amazon WorkSpaces Applications. 

![Diagrama que muestra cómo se mueve el tráfico entre Amazon WorkSpaces Applications Streaming Gateways a través de Internet.](http://docs.aws.amazon.com/es_es/whitepapers/latest/best-practices-for-deploying-amazon-appstream-2/images/appstream-streaming-interface.png)


 *Punto final de VPC de la interfaz de streaming de Amazon WorkSpaces Applications* 

 Como se muestra en la figura anterior, la Internet pública es la ruta más eficiente hacia Amazon WorkSpaces Applications Streaming Gateways. El enrutamiento a través de networking y de las VPC gestionadas por el cliente añade complejidad y latencia. También añade tarifas de transferencia de datos sobre Direct Connect. 

**nota**  
El punto de conexión de VPC solo admite la transmisión. La autenticación debe seguir realizándose a través de la internet pública. El acceso previo, como el proveedor de identidad Sign-On (IdP) único (SSO) de SAML, sigue siendo un requisito al que solo se puede acceder a través de la Internet pública.