アクセスを許可するファイアウォールとゲートウェイの更新 - AWS Amazon Q を使用したツールキット

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

アクセスを許可するファイアウォールとゲートウェイの更新

ウェブコンテンツフィルタリングソリューションを使用して特定の AWS ドメインまたは URL エンドポイントへのアクセスをフィルタリングする場合、 AWS Toolkit for Visual Studio および Amazon Q で利用可能なすべてのサービスおよび機能にアクセスするには、次のエンドポイントを許可する必要があります。

AWS Toolkit for Visual Studio エンドポイント

以下は、許可を一覧表示する必要がある AWS Toolkit for Visual Studio 特定のエンドポイントとリファレンスのリストです。

エンドポイント

https://idetoolkits-hostedfiles.amazonaws.com/* https://idetoolkits.amazonwebservices.com/* http://vstoolkit.amazonwebservices.com/* https://aws-vs-toolkit.s3.amazonaws.com/* https://raw.githubusercontent.com/aws/aws-toolkit-visual-studio/main/version.json https://aws-toolkit-language-servers.amazonaws.com/*

Amazon Q プラグインエンドポイント

以下は、許可リストを作成する必要がある Amazon Q プラグイン固有のエンドポイントとリファレンスのリストです。

https://idetoolkits-hostedfiles.amazonaws.com/* (Plugin for configs) https://idetoolkits.amazonwebservices.com/* (Plugin for endpoints) https://aws-toolkit-language-servers.amazonaws.com/* (Language Server Process) https://client-telemetry.us-east-1.amazonaws.com/ (Telemetry) https://cognito-identity.us-east-1.amazonaws.com (Telemetry) https://aws-language-servers.us-east-1.amazonaws.com (Language Server Process)

Amazon Q Developer エンドポイント

以下は、Amazon Q Developer 固有のエンドポイントと、許可を一覧表示する必要があるリファレンスのリストです。

https://codewhisperer.us-east-1.amazonaws.com (Inline,Chat, QSDA,...) https://q.us-east-1.amazonaws.com (Inline,Chat, QSDA....) https://desktop-release.codewhisperer.us-east-1.amazonaws.com/ (Download URL for CLI.) https://specs.q.us-east-1.amazonaws.com (URL for auto-complete specs used by CLI) * aws-language-servers.us-east-1.amazonaws.com (Local Workspace context)

Amazon Q コード変換エンドポイント

以下は、Amazon Q Code Transform 固有のエンドポイントと、許可のリスト化が必要なリファレンスのリストです。

https://docs.aws.amazon.com/amazonq/latest/qdeveloper-ug/security_iam_manage-access-with-policies.html

認証エンドポイント

以下は、許可を一覧表示する必要がある認証エンドポイントとリファレンスのリストです。

[Directory ID or alias].awsapps.com * oidc.[Region].amazonaws.com *.sso.[Region].amazonaws.com *.sso-portal.[Region].amazonaws.com *.aws.dev *.awsstatic.com *.console.aws.a2z.com *.sso.amazonaws.com

ID エンドポイント

次のリストには、 AWS IAM Identity Center や AWS Builder ID など、アイデンティティに固有のエンドポイントが含まれています。

AWS IAM Identity Center

IAM Identity Center に必要なエンドポイントの詳細については、AWS IAM Identity Center「 ユーザーガイド」の「IAM Identity Center を有効にする」トピックを参照してください。

エンタープライズ IAM アイデンティティセンター

https://[Center director id].awsapps.com/start (should be permitted to initiate auth) https://us-east-1.signin.aws (for facilitating authentication, assuming IAM Identity Center is in IAD) https://oidc.(us-east-1).amazonaws.com https://log.sso-portal.eu-west-1.amazonaws.com https://portal.sso.eu-west-1.amazonaws.com

AWS ビルダー ID

https://view.awsapps.com/start (must be blocked to disable individual tier) https://codewhisperer.us-east-1.amazonaws.com and q.us-east-1.amazonaws.com (should be permitted)

Telemetry

以下は、許可を一覧表示する必要があるテレメトリ固有のエンドポイントです。

https://client-telemetry.us-east-1.amazonaws.com

リファレンス

エンドポイントリファレンスのリストを次に示します。

idetoolkits-hostedfiles.amazonaws.com cognito-identity.us-east-1.amazonaws.com amazonwebservices.gallery.vsassets.io eu-west-1.prod.pr.analytics.console.aws.a2z.com prod.pa.cdn.uis.awsstatic.com portal.sso.eu-west-1.amazonaws.com log.sso-portal.eu-west-1.amazonaws.com prod.assets.shortbread.aws.dev prod.tools.shortbread.aws.dev prod.log.shortbread.aws.dev a.b.cdn.console.awsstatic.com assets.sso-portal.eu-west-1.amazonaws.com oidc.eu-west-1.amazonaws.com aws-toolkit-language-servers.amazonaws.com aws-language-servers.us-east-1.amazonaws.com idetoolkits.amazonwebservices.com