インターフェイスエンドポイント (AWS PrivateLink) を使用して AWS エンドユーザーメッセージングプッシュにアクセスする - AWS エンドユーザーメッセージングプッシュ
考慮事項インターフェイスエンドポイントの作成エンドポイントポリシーを作成する

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

インターフェイスエンドポイント (AWS PrivateLink) を使用して AWS エンドユーザーメッセージングプッシュにアクセスする

を使用して AWS PrivateLink 、VPC と AWS エンドユーザーメッセージングプッシュの間にプライベート接続を作成できます。インターネットゲートウェイ、NAT デバイス、VPN 接続、または Direct Connect 接続を使用せずに、VPC 内にあるかのように AWS エンドユーザーメッセージングプッシュにアクセスできます。VPC のインスタンスは AWS 、エンドユーザーメッセージングプッシュにアクセスするためにパブリック IP アドレスを必要としません。

このプライベート接続を確立するには、 AWS PrivateLinkを利用したインターフェイスエンドポイントを作成します。インターフェイスエンドポイントに対して有効にする各サブネットにエンドポイントネットワークインターフェイスを作成します。これらは、 AWS エンドユーザーメッセージングプッシュ宛てのトラフィックのエントリポイントとして機能するリクエスタマネージドネットワークインターフェイスです。

詳細については、「 AWS PrivateLink ガイド」の「 AWS のサービス からアクセス AWS PrivateLinkする」を参照してください。

AWS エンドユーザーメッセージングプッシュに関する考慮事項

AWS エンドユーザーメッセージングプッシュのインターフェイスエンドポイントを設定する前に、「 AWS PrivateLink ガイド」の「考慮事項」を確認してください。

AWS エンドユーザーメッセージングプッシュは、インターフェイスエンドポイントを介したすべての API アクションの呼び出しをサポートしています。

VPC エンドポイントポリシーは AWS 、エンドユーザーメッセージングプッシュではサポートされていません。デフォルトでは、インターフェイスエンドポイントを介した AWS エンドユーザーメッセージングプッシュへのフルアクセスが許可されます。または、セキュリティグループをエンドポイントネットワークインターフェイスに関連付けて、インターフェイスエンドポイントを介して AWS End User Messaging Push へのトラフィックを制御することもできます。

AWS エンドユーザーメッセージングプッシュ用のインターフェイスエンドポイントを作成する

Amazon VPC コンソールまたは AWS Command Line Interface () を使用して、 AWS エンドユーザーメッセージングプッシュのインターフェイスエンドポイントを作成できますAWS CLI。詳細については、「AWS PrivateLink ガイド」の「インターフェイスエンドポイントを作成」を参照してください。

次のサービス名を使用して AWS 、エンドユーザーメッセージングプッシュのインターフェイスエンドポイントを作成します。

com.amazonaws.region.pinpoint

インターフェイスエンドポイントのプライベート DNS を有効にすると、デフォルトのリージョン DNS 名を使用して、 AWS エンドユーザーメッセージングプッシュに API リクエストを行うことができます。例えば、com.amazonaws.us-east-1.pinpoint と指定します。

インターフェイスエンドポイントのエンドポイントポリシーを作成する

エンドポイントポリシーは、インターフェイスエンドポイントにアタッチできる IAM リソースです。デフォルトのエンドポイントポリシーでは、インターフェイスエンドポイントを介した AWS エンドユーザーメッセージングプッシュへのフルアクセスが許可されます。VPC から AWS End User Messaging Push に許可されるアクセスを制御するには、インターフェイスエンドポイントにカスタムエンドポイントポリシーをアタッチします。

エンドポイントポリシーは以下の情報を指定します。

  • アクションを実行できるプリンシパル (AWS アカウント、IAM ユーザー、IAM ロール)。

  • 実行可能なアクション。

  • このアクションを実行できるリソース。

詳細については、AWS PrivateLink ガイドのControl access to services using endpoint policies (エンドポイントポリシーを使用してサービスへのアクセスをコントロールする)を参照してください。

例: AWS エンドユーザーメッセージングプッシュアクションの VPC エンドポイントポリシー

以下は、カスタムエンドポイントポリシーの例です。このポリシーをインターフェイスエンドポイントにアタッチすると、すべてのリソースのすべてのプリンシパルに対して、リストされている AWS End User Messaging Push アクションへのアクセスが許可されます。

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
             "mobiletargeting:CreateApp",
             "mobiletargeting:DeleteApp"
         ],
         "Resource":"*"
      }
   ]
}