Amazon Chime SDK용AWS PrivateLink

AWS PrivateLink를 사용하면 인터페이스 Virtual Private Cloud(VPC) 엔드포인트를 생성하여 VPC에서 직접 Amazon Chime SDK Voice, Amazon Chime SDK Meetings, Amazon Chime SDK Messaging, Amazon Chime SDK Identity 및 Amazon Chime SDK Media Pipelines APIs 액세스할 수 있습니다. 인터페이스 엔드포인트를 사용하는 경우 VPC와 이러한 서비스 간의 트래픽은 AWS 네트워크 내에 유지되며 퍼블릭 인터넷을 통과하지 않습니다.

인터페이스 엔드포인트는 프라이빗 IP 주소를 사용하여 Amazon Chime SDK API에 대한 프라이빗 연결을 지원하는AWS PrivateLink로 구동됩니다. APIs 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결은 필요하지 않습니다. AWS PrivateLink에 대한 자세한 내용은 AWS PrivateLink 가이드를 참조하세요.

고려 사항

인터페이스 엔드포인트 생성

Amazon VPC 콘솔 또는를 사용하여 Amazon Chime SDK 서비스에 대한 인터페이스 엔드포인트를 생성할 수 있습니다 AWS Command Line Interface. 엔드포인트 생성에 대한 자세한 내용은 AWS PrivateLink 가이드의 VPC 엔드포인트 생성을 참조하세요.

다음 서비스 이름 중 하나를 사용하여 인터페이스 엔드포인트를 생성합니다.

com.amazonaws.region.chime-sdk-voice
com.amazonaws.region.meetings-chime
com.amazonaws.region.messaging-chime
com.amazonaws.region.identity-chime
com.amazonaws.region.media-pipelines-chime

다음 예제에서는 AWS CLI 를 사용하여 Amazon Chime SDK Meetings에 대한 인터페이스 엔드포인트를 생성합니다. 다른 서비스에 대한 엔드포인트를 생성하려면 그에 따라 서비스 이름을 바꿉니다(예: 음성의 com.amazonaws.us-east-1.chime-sdk-voice 경우).

aws ec2 create-vpc-endpoint \
    --vpc-id vpc-1a2b3c4d \
    --vpc-endpoint-type Interface \
    --service-name com.amazonaws.us-east-1.meetings-chime \
    --subnet-ids subnet-abababab \
    --security-group-ids sg-1a2b3c4d

프라이빗 DNS

프라이빗 DNS가 활성화된 인터페이스 엔드포인트를 생성할 때 다음 엔드포인트 DNS 이름을 사용하여 Amazon Chime SDK 서비스에 API 요청을 할 수 있습니다.

프라이빗 DNS가 활성화된 경우 애플리케이션 코드 또는 SDK 구성을 변경할 필요가 없습니다. 표준 Amazon Chime SDK 엔드포인트에 대한 요청은 인터페이스 엔드포인트를 통해 자동으로 라우팅됩니다.

프라이빗 DNS에 대한 자세한 내용은 AWS PrivateLink 안내서의 프라이빗 DNS를 참조하세요.

FIPS 엔드포인트

Amazon Chime SDK 음성 FIPS 엔드포인트는 미국 동부(버지니아 북부), 미국 서부(오레곤) 및 캐나다(중부)에서 사용할 수 있습니다.

Amazon Chime SDK 회의 FIPS 엔드포인트는 미국 동부(버지니아 북부), 미국 서부(오레곤), 캐나다(중부), AWS GovCloud(미국 동부) 및 AWS GovCloud(미국 서부)에서 사용할 수 있습니다.

Amazon Chime SDK 메시징 FIPS 엔드포인트는 미국 동부(버지니아 북부)에서 사용할 수 있습니다.

Amazon Chime SDK Identity FIPS 엔드포인트는 미국 동부(버지니아 북부)에서 사용할 수 있습니다.

Amazon Chime SDK Media Pipelines FIPS 엔드포인트는 미국 동부(버지니아 북부), 미국 서부(오레곤) 및 캐나다(중부)에서 사용할 수 있습니다.

VPC 엔드포인트 정책 생성

VPC 엔드포인트 정책을 연결하여 엔드포인트를 통해 Amazon Chime SDK APIs에 대한 액세스를 제어할 수 있습니다. 이 정책은 다음을 지정합니다.

엔드포인트 정책에 대한 자세한 내용은 AWS PrivateLink 가이드의 VPC 엔드포인트 정책을 참조하세요.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "chime:GetVoiceConnector",
                "chime:ListVoiceConnectors",
                "chime:CreateMeeting",
                "chime:GetMeeting",
                "chime:CreateMediaCapturePipeline",
                "chime:ListMediaPipelines"
            ],
            "Resource": "*"
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "chime:*",
            "Resource": "*",
            "Condition": {
                "StringNotEquals": {
                    "aws:sourceVpce": "vpce-1a2b3c4d"
                }
            }
        }
    ]
}