네트워크 트래픽 제어

AppStream 2.0 스트리밍 인스턴스를 시작할 때 VPC의 서브넷에서 인스턴스를 시작합니다. 인터넷에서 스트리밍 인스턴스에 액세스하면 안 되는 스트리밍 인스턴스는 프라이빗 서브넷에 배포할 수 있습니다.

프라이빗 서브넷의 스트리밍 인스턴스에 대한 인터넷 액세스를 제공하려면 NAT 게이트웨이를 사용합니다. 자세한 내용은 프라이빗 서브넷과 NAT 게이트웨이를 사용하여 VPC 구성 섹션을 참조하세요.

VPC에 속한 보안 그룹을 사용하여 AppStream 2.0 스트리밍 인스턴스 및 라이선스 서버, 파일 서버, 데이터베이스 서버와 같은 VPC 리소스 간의 네트워크 트래픽을 제어할 수 있습니다. 또한 보안 그룹은 스트리밍 인스턴스와 AppStream 2.0 관리 서비스 사이에서 트래픽을 격리합니다.

보안 그룹을 사용하여 스트리밍 인스턴스에 대한 액세스를 제한합니다. 예를 들어, 기업 네트워크의 주소 범위에서만 트래픽을 허용할 수 있습니다. 자세한 내용은 Amazon AppStream 2.0의 보안 그룹 섹션을 참조하세요.

퍼블릭 인터넷을 통하지 않고도 VPC의 AppStream 2.0 스트리밍 인스턴스에서 스트리밍할 수 있습니다. 이렇게 하려면 인터페이스 VPC 엔드포인트(인터페이스 엔드포인트)를 사용합니다. 자세한 내용은 자습서: 인터페이스 VPC 엔드포인트에서 생성 및 스트리밍 섹션을 참조하세요.

인터페이스 엔드포인트를 사용하여 퍼블릭 인터넷을 통해 트래픽을 전송하지 않고 VPC에서 AppStream 2.0 API 작업을 호출할 수도 있습니다. 자세한 내용은 인터페이스 VPC 엔드포인트를 통한 AppStream 2.0 API 작업 및 CLI 명령 액세스 섹션을 참조하세요.

IAM 역할 및 정책을 사용하여 AppStream 2.0, Application Auto Scaling 및 Amazon S3 버킷에 대한 관리자 액세스를 관리합니다. 자세한 정보는 다음의 주제를 참조하세요.

SAML 2.0을 사용하여 인증을 AppStream 2.0에 페더레이션할 수 있습니다. 자세한 내용은 Amazon AppStream 2.0 Service Quotas 섹션을 참조하세요.