翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS HealthLake とインターフェイス VPC エンドポイント (AWS PrivateLink）

インターフェイス VPC エンドポイントを作成することで、VPC と AWS HealthLake 間のプライベート接続を確立できます。インターフェイス VPC エンドポイントは、HealthLake、インターネットゲートウェイAWS PrivateLink、NAT デバイス、VPN 接続、または AWS Direct Connect 接続のない APIs にプライベートにアクセスするために使用できるテクノロジーである を利用しています。VPC 内のインスタンスは、パブリック IP アドレスがなくても HealthLake; APIs。VPC と HealthLake 間のトラフィック。 は Amazon ネットワークを離れません。

各インターフェースエンドポイントは、サブネット内の 1 つ以上の Elastic Network Interface によって表されます。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイス VPC エンドポイント (AWS PrivateLink)」を参照してください。

HealthLake VPC エンドポイントに関する考慮事項

HealthLake のインターフェイス VPC エンドポイントを設定する前に、Amazon VPC ユーザーガイドのインターフェイスエンドポイントのプロパティと制限を確認してください。

HealthLake は、VPC からのすべての API アクションの呼び出しをサポートしています。

HealthLake 用のインターフェイス VPC エンドポイントの作成

HealthLake; サービスの VPC エンドポイントは、Amazon VPC コンソールまたは AWS Command Line Interface () を使用して作成できますAWS CLI。詳細については、「Amazon VPC ユーザーガイド」のインターフェイスエンドポイントの作成を参照してください。

次のサービス名を使用して、HealthLake の VPC エンドポイントを作成します。

エンドポイントのプライベート DNS を有効にすると、リージョンのデフォルトの DNS 名を使用して HealthLake に API リクエストを行うことができます。例えば、healthlake.us-east-1.amazonaws.com。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントを介したサービスへのアクセス」を参照してください。

HealthLake の VPC エンドポイントポリシーの作成

HealthLake へのアクセスを制御するエンドポイントポリシーを VPC エンドポイントにアタッチできます。このポリシーでは、以下の情報を指定します。

詳細については、「Amazon VPC ユーザーガイド」の「VPC エンドポイントでサービスへのアクセスを制御する」を参照してください。

例: HealthLake アクションの VPC エンドポイントポリシー

HealthLake のエンドポイントポリシーの例を次に示します。エンドポイントにアタッチすると、このポリシーはすべてのリソースのすべてのプリンシパルに HealthLake CreateFHIRDatastoreアクションへのアクセスを許可します。

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "healthlake:create-fhir-datastore"
         ],
         "Resource":"*"
      }
   ]
}