翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# VPC エンドポイントの手順
<a name="vpce-landing"></a>

## クォータ
<a name="vpce-quotas"></a>

主なクォータの違いは次のとおりです。
+ すべての帯域幅 APIs の下限クォータ (2 mbps):
  + PutMedia
  + GetMedia
  + GetMediaForFragmentList
+ お客様あたり 10 個のストリームが許可されます

## エンドポイントを作成する
<a name="create-endpoint"></a>

許可が一覧表示されると、Amazon Kinesis Video Streams の VPC エンドポイントサービス名を受け取ります。のようになります`com.amazonaws.{{region}}.kinesisvideo`。

Amazon [VPC コンソールまたは () を使用して、Amazon Kinesis Video Streams のインターフェイス VPC エンドポイント](https://docs.aws.amazon.com//vpc/latest/privatelink/create-interface-endpoint.html)を作成しますAWS CLI。 Amazon Kinesis Video Streams AWS Command Line Interface 

に AWS CLI、次のように入力します。

```
aws ec2 create-vpc-endpoint \
--vpc-id {{customer-provided-vpc-id}}\
--service-name com.amazonaws.eu-west-2.kinesisvideo \
--private-dns-enabled
```

**重要**  
VPC 内のトラフィックは、プライベート DNS を使用してエンドポイントをルーティングします。これを有効にしない場合は、独自の DNS ロジックを実装する必要があります。プライベート DNS の詳細については、「 [AWS PrivateLink ドキュメント](https://docs.aws.amazon.com//vpc/latest/privatelink/vpc-endpoints-s3.html#private-dns-s3)」を参照してください。

 AWS CLI オプションの詳細については、「[create-vpc-endpoint](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint.html)」を参照してください。

## エンドポイントへのアクセスを制御する
<a name="control-access"></a>

Amazon Kinesis Video Streams へのアクセスを制御するエンドポイントポリシーを VPC エンドポイントにアタッチできます。このポリシーでは、以下の情報を指定します。
+ アクションを実行できるプリンシパル、
+ 実行できるアクション、および
+ アクションを実行できるリソース。

詳細については、「 AWS PrivateLink ガイド[」の「エンドポイントポリシーを使用した VPC エンドポイントによるサービスへのアクセスの制御](https://docs.aws.amazon.com//vpc/latest/privatelink/vpc-endpoints-access.html)」を参照してください。

以下は、Amazon Kinesis Video Streams のエンドポイントポリシーの例です。エンドポイントにアタッチすると、このポリシーは、すべてのリソースのすべてのプリンシパルに対するリストされた`PutMedia`アクションへのアクセスを拒否します。

```
{
"Statement":[
      {
         "Principal":"*",
         "Effect":"Deny",
         "Action":[
            "kinesisvideo:PutMedia"
         ],
         "Resource":"*"
      }
   ]
}
```