Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Titik akhir VPC
<a name="vpc-endpoints"></a>

## Titik akhir Amazon S3 VPC
<a name="amazon-s3-vpc-endpoint"></a>

 Banyak penerapan WorkSpaces Aplikasi Amazon memerlukan persistensi status pengguna melalui folder rumah dan pengaturan aplikasi. Aktifkan komunikasi pribadi ke lokasi [https://aws.amazon.com/s3/](https://aws.amazon.com/s3/) (Amazon S3) ini, karena ini menghindari penggunaan internet publik. Anda dapat mencapai ini melalui gateway titik akhir VPC. Gateway titik akhir VPC lebih disukai daripada untuk Amazon [https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html) karena: 
+  Ini dioptimalkan biaya untuk persyaratan akses jaringan WorkSpaces Aplikasi 
+  Akses bucket Amazon S3 tidak diperlukan dari sumber daya lokal 
+  Dokumen kebijakan khusus dapat digunakan untuk membatasi akses hanya dari instance WorkSpaces Aplikasi 

 [https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html) Kebijakan kustom dimulai dengan Amazon Resource Name (ARN) dari peran Identity and Access Management layanan WorkSpaces Aplikasi. Tentukan secara eksplisit tindakan S3 yang diperlukan untuk persistensi status pengguna.

**catatan**  
Contoh berikut di `Resources` bagian ini menentukan jalur folder rumah negara pertama dan jalur pengaturan aplikasi kedua. 

**Example**  

## WorkSpaces Aplikasi Amazon Antarmuka API titik akhir VPC
<a name="amazon-appstream-2.0-api-interface-vpc-endpoint"></a>

 [https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html) 

## WorkSpaces Aplikasi Amazon antarmuka streaming titik akhir VPC
<a name="amazon-appstream-2.0-streaming-interface-vpc-endpoint"></a>

 Meskipun dimungkinkan untuk [https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html), gunakan konfigurasi ini dengan hati-hati. Perilaku streaming default melalui internet publik adalah metode pengiriman yang paling efisien dan berkinerja untuk lalu lintas streaming WorkSpaces Aplikasi Amazon. 

![Diagram yang menunjukkan bagaimana lalu lintas bergerak antara Gateway Streaming WorkSpaces Aplikasi Amazon melalui internet.](http://docs.aws.amazon.com/id_id/whitepapers/latest/best-practices-for-deploying-amazon-appstream-2/images/appstream-streaming-interface.png)


 * WorkSpaces Aplikasi Amazon antarmuka streaming titik akhir VPC* 

 Seperti yang ditunjukkan pada gambar sebelumnya, internet publik adalah jalur paling efisien ke Amazon WorkSpaces Applications Streaming Gateways. Routing melalui VPC dan jaringan yang dikelola pelanggan menambah kompleksitas dan latensi. Ini juga menambahkan biaya transfer data Direct Connect. 

**catatan**  
Hanya streaming yang didukung oleh titik akhir VPC, dan otentikasi masih harus dilakukan melalui internet publik. Akses prasyarat seperti SAMP Single Sign-On (SSO) Identity Provider (IDP) tetap menjadi persyaratan yang hanya dapat diakses melalui internet publik.