VPC エンドポイントを使用して既知のネットワークに機密データを保持する

インターネット経由でシークレットにアクセスすることはできません。 は、既知のネットワークルートとプライベートネットワークルートを介してトラフィックをルーティングするときに、プライバシーを維持するためのオプション AWS を提供します。

AWS Secrets Manager とオンプレミスのクライアントおよびアプリケーション間のトラフィックを設定する場合は、次のいずれかの方法を使用できます。

同じ を使用して Secrets Manager と API クライアント間のトラフィックを保護する場合は AWS リージョン、 AWS PrivateLink を使用してインターフェイス VPC エンドポイントを作成します。このオプションを使用すると、シークレットのすべてのトラフィックをプライベートネットワーク内に保持できます。詳細については、「AWS Secrets Manager VPC エンドポイントの使用」を参照してください。