

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memilih titik akhir layanan untuk agen Anda AWS DataSync
<a name="choose-service-endpoint"></a>

[Titik akhir layanan](https://docs.aws.amazon.com/general/latest/gr/rande.html#datasync-region) adalah bagaimana AWS DataSync [agen Anda berkomunikasi dengan layanan. DataSync](networking-datasync.md#2-network-between-agent-service) DataSync mendukung jenis titik akhir layanan berikut:
+ **Titik akhir layanan publik** — Data dikirim melalui internet publik.
+ **Titik akhir layanan Federal Information Processing Standard (FIPS)** — Data dikirim melalui internet publik dengan menggunakan proses yang sesuai dengan FIPS.
+ **Titik akhir layanan Virtual Private Cloud (VPC)** — Data dikirim melalui VPC Anda, bukan melalui internet publik, meningkatkan keamanan data yang Anda transfer.
+ Titik akhir **layanan VPC FIPS** — Data dikirim melalui VPC Anda menggunakan proses yang sesuai dengan FIPS. 

Anda memerlukan titik akhir layanan untuk [mengaktifkan agen Anda](activate-agent.md). Saat memilih titik akhir layanan, ingat hal berikut:
+ Agen hanya dapat menggunakan satu jenis titik akhir. Jika Anda perlu mentransfer data menggunakan tipe titik akhir yang berbeda, buat agen untuk setiap jenis.
+ Bagaimana Anda [menghubungkan jaringan penyimpanan Anda untuk AWS](networking-datasync.md#connecting-options-to-amazon) menentukan titik akhir layanan apa yang dapat Anda gunakan.

## Memilih titik akhir layanan publik
<a name="choose-service-endpoint-public"></a>

Jika Anda menggunakan titik akhir layanan publik, semua komunikasi antara DataSync agen Anda dan DataSync layanan terjadi melalui internet publik. 

1. Tentukan [titik akhir layanan DataSync publik](https://docs.aws.amazon.com/general/latest/gr/datasync.html) yang ingin Anda gunakan.

1. [Konfigurasikan jaringan Anda](datasync-network.md#using-public-endpoints) untuk memungkinkan lalu lintas yang diperlukan untuk menggunakan titik akhir layanan DataSync publik.

**Langkah selanjutnya: [Mengaktifkan agen Anda AWS DataSync](activate-agent.md)**

## Memilih titik akhir layanan FIPS
<a name="choose-service-endpoint-fips"></a>

DataSync menyediakan beberapa titik akhir layanan yang sesuai dengan FIPS. Untuk informasi selengkapnya, lihat [titik akhir FIPS](https://docs.aws.amazon.com/general/latest/gr/rande.html#FIPS-endpoints) di. *Referensi Umum AWS*

1. Tentukan [endpoint layanan DataSync FIPS](https://docs.aws.amazon.com/general/latest/gr/datasync.html) yang ingin Anda gunakan.

1. [Konfigurasikan jaringan Anda](datasync-network.md#using-public-endpoints) untuk memungkinkan lalu lintas yang diperlukan untuk menggunakan titik akhir layanan DataSync FIPS.

**Langkah selanjutnya: [Mengaktifkan agen Anda AWS DataSync](activate-agent.md)**

## Memilih titik akhir layanan VPC
<a name="datasync-in-vpc"></a>

Jika Anda menggunakan titik akhir layanan VPC, data Anda tidak ditransfer melalui internet publik. DataSync Alih-alih mentransfer data melalui VPC yang didasarkan pada layanan Amazon VPC.

**Contents**
+ [Bagaimana DataSync agen bekerja dengan titik akhir layanan VPC](#working-with-endpoints)
+ [DataSync keterbatasan dengan VPCs](#datasync-in-vpc-limitations)
+ [Membuat titik akhir layanan VPC untuk DataSync](#create-agent-steps-vpc)

### Bagaimana DataSync agen bekerja dengan titik akhir layanan VPC
<a name="working-with-endpoints"></a>

Titik akhir layanan VPC disediakan oleh. AWS PrivateLink Jenis titik akhir ini memungkinkan Anda terhubung secara pribadi yang didukung Layanan AWS ke VPC Anda. Saat Anda menggunakan titik akhir layanan VPC DataSync, semua komunikasi antara DataSync agen Anda dan DataSync layanan tetap ada di VPC Anda. 

Endpoint layanan VPC (bersama dengan [antarmuka jaringan](required-network-interfaces.md) yang DataSync dibuat untuk lalu lintas transfer data) menggunakan alamat IP pribadi yang hanya dapat diakses dari dalam VPC Anda. Untuk informasi selengkapnya, lihat [Menghubungkan jaringan Anda untuk AWS DataSync transfer](networking-datasync.md).

### DataSync keterbatasan dengan VPCs
<a name="datasync-in-vpc-limitations"></a>
+ VPCs yang Anda gunakan dengan DataSync harus memiliki sewa default. VPCs dengan penyewaan khusus tidak didukung.
+ DataSync tidak mendukung [berbagi VPCs](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-sharing.html).

### Membuat titik akhir layanan VPC untuk DataSync
<a name="create-agent-steps-vpc"></a>

Anda membuat endpoint layanan VPC untuk VPC DataSync yang Anda kelola. Titik akhir layanan, VPC, DataSync dan agen Anda harus milik yang sama. Akun AWS

Diagram berikut menunjukkan contoh DataSync penggunaan titik akhir layanan VPC untuk mentransfer dari sistem penyimpanan lokal ke bucket Amazon S3. Callout bernomor sesuai dengan langkah-langkah untuk membuat titik akhir layanan VPC.

![\[Diagram jaringan yang menunjukkan urutan di mana Anda dapat membuat titik akhir layanan VPC. DataSync\]](http://docs.aws.amazon.com/id_id/datasync/latest/userguide/images/datasync-agent-vpc-endpoint.png)


**Untuk membuat titik akhir layanan VPC untuk DataSync**

1. [Buat](https://docs.aws.amazon.com/vpc/latest/userguide/create-vpc.html) atau tentukan VPC dan subnet tempat Anda ingin membuat titik akhir layanan VPC Anda.

   Jika Anda mentransfer ke atau dari penyimpanan yang berada di luar AWS, VPC harus diperluas ke lingkungan penyimpanan tersebut (misalnya, lingkungan penyimpanan Anda mungkin merupakan pusat data tempat server file NFS lokal Anda berada). Anda dapat melakukan ini dengan menggunakan aturan routing over [Direct Connect](direct-connect-architecture.md)atau VPN.

1. Buat endpoint layanan DataSync VPC dengan melakukan hal berikut:

   1. Buka konsol VPC Amazon di. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/)

   1. Di panel navigasi kiri, pilih **Endpoints, lalu pilih **Create** endpoint**.

   1. Untuk **Kategori layanan**, pilih **Layanan AWS**.

   1. Untuk **Layanan**, cari **datasync** dan pilih titik akhir untuk tempat Wilayah AWS Anda berada (misalnya, `com.amazonaws.us-east-1.datasync` atau`com.amazonaws.us-east-1.datasync-fips`).

   1. Untuk **VPC**, pilih VPC tempat Anda ingin membuat titik akhir layanan VPC.

   1. Perluas **Pengaturan tambahan** dan kosongkan kotak centang **Aktifkan Nama DNS Pribadi** untuk menonaktifkan pengaturan ini.

      Sebaiknya nonaktifkan pengaturan ini jika Anda memiliki agen di VPC yang sama yang perlu menggunakan titik akhir layanan publik. Agen tidak dapat mencapai [titik akhir layanan publik](datasync-network.md#using-public-endpoints) melalui jaringan saat pengaturan ini diaktifkan.

   1. Untuk **Subnet**, pilih subnet tempat Anda ingin membuat titik akhir layanan VPC. Catat subnet ARN (Anda memerlukan ini saat mengaktifkan agen Anda).

   1. Pilih **Buat titik akhir**. Catat ID endpoint (Anda memerlukan ini saat mengaktifkan agen Anda).

1. Di VPC Anda, konfigurasikan [grup keamanan](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-security-groups.html) yang memungkinkan lalu lintas yang diperlukan untuk menggunakan titik akhir layanan DataSync [VPC](datasync-network.md#using-vpc-endpoint). Perhatikan grup keamanan ARN (Anda memerlukan ini saat mengaktifkan agen Anda).

   Grup keamanan harus mengizinkan agen Anda untuk terhubung dengan alamat IP pribadi dari titik akhir layanan VPC dan [antarmuka jaringan](required-network-interfaces.md) Anda (yang dibuat saat Anda membuat tugas).

**Langkah selanjutnya: [Mengaktifkan agen Anda AWS DataSync](activate-agent.md)**