Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Points de terminaison d’un VPC
<a name="vpc-endpoints"></a>

## Point de terminaison VPC Amazon S3
<a name="amazon-s3-vpc-endpoint"></a>

 De nombreux déploiements d'Amazon WorkSpaces Applications nécessitent la persistance de l'état utilisateur via les dossiers de base et les paramètres des applications. Activez les communications privées avec ces sites [https://aws.amazon.com/s3/](https://aws.amazon.com/s3/) (Amazon S3), afin d'éviter d'utiliser l'Internet public. Vous pouvez y parvenir par le biais d'une passerelle de point de terminaison VPC. Une passerelle de point de terminaison VPC est préférable à une passerelle [https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html) les raisons suivantes : 
+  Il est optimisé en termes de coûts pour les exigences d'accès au réseau des WorkSpaces applications 
+  L'accès au compartiment Amazon S3 n'est pas requis depuis les ressources locales 
+  Un document de politique personnalisé peut être utilisé pour restreindre l'accès uniquement à partir des instances WorkSpaces d'applications 

 [https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html) La politique personnalisée commence par l'Amazon Resource Name (ARN) du rôle Identity and Access Management du service WorkSpaces Applications. Spécifiez explicitement les actions S3 requises pour la persistance de l'état utilisateur.

**Note**  
L'exemple suivant de la `Resources` section indique d'abord le chemin du dossier de base de l'état et le chemin des paramètres de l'application ensuite. 

**Example**  

## Point de terminaison VPC de l'interface API Amazon WorkSpaces Applications
<a name="amazon-appstream-2.0-api-interface-vpc-endpoint"></a>

 [https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html) 

## Point de terminaison VPC de l'interface de streaming Amazon WorkSpaces Applications
<a name="amazon-appstream-2.0-streaming-interface-vpc-endpoint"></a>

 Bien qu'il soit possible d'[https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html), utilisez cette configuration avec prudence. Le comportement de streaming par défaut via l'Internet public est la méthode de diffusion la plus efficace et la plus performante pour le trafic de streaming d'Amazon WorkSpaces Applications. 

![Schéma montrant comment le trafic se déplace entre les passerelles de streaming Amazon WorkSpaces Applications via Internet.](http://docs.aws.amazon.com/fr_fr/whitepapers/latest/best-practices-for-deploying-amazon-appstream-2/images/appstream-streaming-interface.png)


 *Point de terminaison VPC de l'interface de streaming Amazon WorkSpaces Applications* 

 Comme le montre la figure précédente, l'Internet public est le moyen le plus efficace d'accéder aux passerelles de streaming Amazon WorkSpaces Applications. Le routage via le VPC géré par le client et le réseau ajoutent de la complexité et de la latence. Cela ajoute également les frais de transfert de données Direct Connect. 

**Note**  
Seul le streaming est pris en charge par le point de terminaison VPC, et l'authentification doit toujours avoir lieu via l'Internet public. Les accès prérequis tels que le fournisseur d'identité Sign-On (IdP) SAML unique (SSO) restent une exigence accessible uniquement via l'Internet public.