Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Endpoint VPC
<a name="vpc-endpoints"></a>

## Endpoint VPC Amazon S3
<a name="amazon-s3-vpc-endpoint"></a>

 Molte distribuzioni di Amazon WorkSpaces Applications richiedono la persistenza dello stato utente tramite le home directory e le impostazioni dell'applicazione. Abilita la comunicazione privata verso queste postazioni [https://aws.amazon.com/s3/](https://aws.amazon.com/s3/) (Amazon S3), in modo da evitare l'utilizzo di Internet pubblico. È possibile ottenere ciò tramite un gateway endpoint VPC. Un gateway endpoint VPC è preferito a quello per Amazon [https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html) perché: 
+  È ottimizzato in termini di costi per i requisiti di accesso alla rete WorkSpaces delle applicazioni 
+  L'accesso al bucket Amazon S3 non è richiesto da risorse locali 
+  È possibile utilizzare un documento di policy personalizzato per limitare l'accesso solo dalle istanze Applications WorkSpaces 

 [https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html) La policy personalizzata inizia con l'Amazon Resource Name (ARN) del ruolo Identity and Access Management del servizio WorkSpaces Applications. Specificate in modo esplicito le azioni S3 necessarie per la persistenza dello stato utente.

**Nota**  
L'esempio seguente nella `Resources` sezione specifica prima il percorso della cartella principale dello stato e poi il percorso delle impostazioni delle applicazioni. 

**Example**  

## Endpoint VPC con interfaccia API Amazon WorkSpaces Applications
<a name="amazon-appstream-2.0-api-interface-vpc-endpoint"></a>

 [https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html) 

## Endpoint VPC con interfaccia di streaming di Amazon WorkSpaces Applications
<a name="amazon-appstream-2.0-streaming-interface-vpc-endpoint"></a>

 Sebbene sia possibile [https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html), usa questa configurazione con cautela. Il comportamento di streaming predefinito attraverso la rete Internet pubblica è il metodo di distribuzione più efficiente e performante per il traffico di streaming di Amazon WorkSpaces Applications. 

![Diagramma che mostra come si sposta il traffico tra Amazon WorkSpaces Applications Streaming Gateway via Internet.](http://docs.aws.amazon.com/it_it/whitepapers/latest/best-practices-for-deploying-amazon-appstream-2/images/appstream-streaming-interface.png)


 *Endpoint VPC con interfaccia di streaming di Amazon WorkSpaces Applications* 

 Come illustrato nella figura precedente, l'Internet pubblico è il percorso più efficiente verso Amazon WorkSpaces Applications Streaming Gateways. Il routing tramite VPC e rete gestiti dal cliente aggiunge complessità e latenza. Inoltre, aggiunge i costi di trasferimento dei dati. Direct Connect

**Nota**  
L'endpoint VPC supporta solo lo streaming e l'autenticazione deve comunque avvenire sulla rete Internet pubblica. L'accesso preliminare come SAML Single Sign-On (SSO) Identity Provider (IdP) rimane un requisito accessibile solo tramite la rete Internet pubblica.