インターフェイスエンドポイント (AWS PrivateLink) を使用して AWS End User Messaging SMS にアクセスする - AWS エンドユーザーメッセージング SMS
考慮事項インターフェイスエンドポイントの作成エンドポイントポリシーを作成する

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

インターフェイスエンドポイント (AWS PrivateLink) を使用して AWS End User Messaging SMS にアクセスする

AWS PrivateLink を使用して、VPC と AWS End User Messaging SMS の間にプライベート接続を作成できます。インターネットゲートウェイ、NAT デバイス、VPN 接続、または Direct Connect 接続を使用せずに、VPC 内にあるかのように AWS End User Messaging SMS にアクセスできます。VPC のインスタンスは、パブリック IP アドレスがなくても AWS End User Messaging SMS にアクセスできます。

このプライベート接続を確立するには、AWS PrivateLink を利用したインターフェイスエンドポイントを作成します。インターフェイスエンドポイントに対して有効にする各サブネットにエンドポイントネットワークインターフェイスを作成します。これらは、AWS End User Messaging SMS 宛てのトラフィックのエントリポイントとして機能するリクエスタ管理型ネットワークインターフェイスです。

詳細については、『AWS PrivateLink ガイド』の「AWS のサービス でアクセスする」を参照してください。

AWS End User Messaging SMS に関する考慮事項

AWS End User Messaging SMS のインターフェイスエンドポイントを設定する前に、「AWS PrivateLink ガイド」の「考慮事項」を確認してください。

AWS End User Messaging SMS は、インターフェイスエンドポイントを介してすべての API アクションの呼び出しをサポートしています。

AWS End User Messaging SMS では、VPC エンドポイントポリシーがサポートされません。デフォルトでは、インターフェイスエンドポイント経由での AWS End User Messaging SMS への完全なアクセスが許可されます。または、セキュリティグループをエンドポイントのネットワークインターフェイスに関連付けて、インターフェイスエンドポイント経由での AWS End User Messaging SMS へのトラフィックを制御することもできます。

AWS End User Messaging SMS のインターフェイスエンドポイントを作成する

Amazon VPC コンソールまたは AWS Command Line Interface (AWS CLI) を使用して、AWS End User Messaging SMS のインターフェイスエンドポイントを作成できます。詳細については、「AWS PrivateLink ガイド」の「インターフェイスエンドポイントを作成」を参照してください。

以下のサービス名を使用して、AWS End User Messaging SMS 用のインターフェイスエンドポイントを作成します。

com.amazonaws.region.pinpoint-sms-voice-v2

インターフェイスエンドポイントのプライベート DNS を有効にすると、デフォルトの地域 DNS 名を使用して AWS End User Messaging SMS への API リクエストを行うことができます。例えば、sms-voice.us-east-1.amazonaws.com。

インターフェイスエンドポイントのエンドポイントポリシーを作成する

エンドポイントポリシーは、インターフェイスエンドポイントにアタッチできる IAM リソースです。デフォルトのエンドポイントポリシーでは、インターフェイスエンドポイントを介した AWS End User Messaging SMS へのフルアクセスが許可されています。VPC から AWS End User Messaging SMS に許可されるアクセスを制御するには、カスタムエンドポイントポリシーをインターフェイスのエンドポイントにアタッチします。

エンドポイントポリシーは以下の情報を指定します。

  • アクションを実行できるプリンシパル (AWS アカウント、IAM ユーザー、IAM ロール)。

  • 実行可能なアクション。

  • このアクションを実行できるリソース。

詳細については、AWS PrivateLink ガイドのControl access to services using endpoint policies (エンドポイントポリシーを使用してサービスへのアクセスをコントロールする)を参照してください。

例: AWS End User Messaging SMS アクションの VPC エンドポイントポリシー

以下は、カスタムエンドポイントポリシーの例です。インターフェイスエンドポイントにアタッチされると、このポリシーは、すべてのリソースですべてのプリンシパルに、リストされている AWS End User Messaging SMS アクションへのアクセス権を付与します。

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "sms-voice:SendTextMessage",
            "sms-voice:RequestPhoneNumber",
            "sms-voice:DeletePool"
         ],
         "Resource":"*"
      }
   ]
}