インターフェイスエンドポイント (AWS PrivateLink) を使用して Amazon Application Recovery Controller (ARC) ゾーンシフトにアクセスする - Amazon Application Recovery Controller (ARC)
考慮事項インターフェイスエンドポイントの作成エンドポイントポリシーを作成する

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

インターフェイスエンドポイント (AWS PrivateLink) を使用して Amazon Application Recovery Controller (ARC) ゾーンシフトにアクセスする

を使用して AWS PrivateLink 、VPC と Amazon Application Recovery Controller (ARC) ゾーンシフトの間にプライベート接続を作成できます。インターネットゲートウェイ、NAT デバイス、VPN 接続、または Direct Connect 接続を使用せずに、VPC 内にあるかのように ARC ゾーンシフトにアクセスできます。VPC のインスタンスは、パブリック IP アドレスがなくても ARC ゾーンシフトにアクセスできます。

このプライベート接続を確立するには、 AWS PrivateLinkを利用したインターフェイスエンドポイントを作成します。インターフェイスエンドポイントに対して有効にする各サブネットにエンドポイントネットワークインターフェイスを作成します。これらは、ARC ゾーンシフト宛てのトラフィックのエントリポイントとして機能するリクエスタ管理型ネットワークインターフェイスです。

詳細については、「 AWS PrivateLink ガイド」の「Access AWS のサービス through AWS PrivateLink」を参照してください。

ARC ゾーンシフトに関する考慮事項

ARC ゾーンシフトのインターフェイスエンドポイントを設定する前に、「AWS PrivateLink ガイド」の「考慮事項」を確認してください。

ARC ゾーンシフトは、インターフェイスエンドポイントを介してすべての API アクションの呼び出しをサポートしています。

ARC ゾーンシフトのインターフェイスエンドポイントを作成する

Amazon VPC コンソールまたは AWS Command Line Interface () を使用して、ARC ゾーンシフトのインターフェイスエンドポイントを作成できますAWS CLI。詳細については、「AWS PrivateLink ガイド」の「インターフェイスエンドポイントを作成」を参照してください。

以下のサービス名を使用して、ARC ゾーンシフト用のインターフェイスエンドポイントを作成します。

com.amazonaws.region.arc-zonal-shift

インターフェイスエンドポイントのプライベート DNS を有効にすると、リージョンのデフォルト DNS 名を使用して、ARC ゾーンシフトへの API リクエストを実行できます。例えば、arc-zonal-shift.us-east-1.amazonaws.com。

インターフェイスエンドポイントのエンドポイントポリシーを作成する

エンドポイントポリシーは、インターフェイスエンドポイントにアタッチできる IAM リソースです。デフォルトのエンドポイントポリシーでは、インターフェイスエンドポイントを介した ARC ゾーンシフトへのフルアクセスが許可されています。VPC から ARC ゾーンシフトに許可されるアクセスを制御するには、カスタムエンドポイントポリシーをインターフェイスのエンドポイントにアタッチします。

エンドポイントポリシーは以下の情報を指定します。

  • アクションを実行できるプリンシパル (AWS アカウント、IAM ユーザー、IAM ロール)。

  • 実行可能なアクション。

  • このアクションを実行できるリソース。

詳細については、AWS PrivateLink ガイドのControl access to services using endpoint policies (エンドポイントポリシーを使用してサービスへのアクセスをコントロールする)を参照してください。

例: ARC ゾーンシフトアクション用の VPC エンドポイントポリシー

以下は、カスタムエンドポイントポリシーの例です。インターフェイスエンドポイントにアタッチされると、このポリシーは、すべてのリソースですべてのプリンシパルに、リストされている ARC ゾーンシフトアクションへのアクセス権を付与します。

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "arc-zonal-shift:ListManagedResources",
            "arc-zonal-shift:StartZonalShift",
            "arc-zonal-shift:CancelZonalShift"
         ],
         "Resource":"*"
      }
   ]
}

Resource は arn:aws:elasticloadbalancing:us-east-1:111122223333:loadbalancer/app/Testing/1111111ecd42dc05 としてリストすることもできます。