Amazon DataZone 用インターフェイス VPC エンドポイントの使用 - Amazon DataZone

Amazon DataZone 用インターフェイス VPC エンドポイントの使用

Amazon Virtual Private Cloud (Amazon VPC) を使用して AWS リソースをホストする場合、Amazon VPC と Amazon DataZone との間の接続を確立できます。この Amazon DataZone との接続は、パブリックインターネットを経由せずに使用できます。

Amazon VPC を使用すると、カスタム仮想ネットワークで AWS リソースを起動できます。VPC を使用して、IP アドレス範囲、サブネット、ルートテーブル、ネットワークゲートウェイなどのネットワーク設定を制御できます。Amazon VPC の詳細については、「Amazon VPC ユーザーガイド」を参照してください。

Amazon VPC を Amazon DataZone に接続するには、最初にインターフェイス VPC エンドポイントを定義する必要があります。これにより、VPC を他の AWS サービスに接続できます。このエンドポイントを使用すると、インターネットゲートウェイやネットワークアドレス変換 (NAT) インスタンス、VPN 接続などを使用せずに、信頼性の高いスケーラブルな接続ができます。VPC エンドポイントの作成方法に関する詳細および詳細な手順については、「Amazon VPC ユーザーガイド」の「インターフェイス VPC エンドポイント (AWS PrivateLink)」を参照してください。

重要

VPC の エンドポイントポリシーは、VPC エンドポイントにアタッチできるリソースベースポリシーで、どの AWS プリンシパルがエンドポイントを使用して AWS サービスにアクセスできるかを制御します。

Amazon DataZone の現在のリリースでは、エンドポイントポリシーの使用は、Amazon VPC と Amazon DataZone エンドポイント間の接続の確立と使用においてサポートされています。