기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS CloudHSM 및 VPC 엔드포인트
<a name="cloudhsm-vpc-endpoint"></a>

인터페이스 VPC 엔드포인트를 생성 AWS CloudHSM 하여 VPC와 간에 프라이빗 연결을 설정할 수 있습니다. ** 인터페이스 엔드포인트는 인터넷 게이트웨이[AWS PrivateLink](https://aws.amazon.com/privatelink), NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결 없이 비공개로 AWS CloudHSM APIs에 액세스할 수 있는 기술로 구동됩니다. VPC의 인스턴스는 AWS CloudHSM APIs. VPC와 AWS CloudHSM 간의 트래픽은 Amazon 네트워크를 벗어나지 않습니다.

각 인터페이스 엔드포인트는 서브넷에서 하나 이상의 [Elastic Network Interfaces](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-eni.html)로 표현됩니다.

자세한 내용은 *Amazon VPC 사용 설명서*에서 [인터페이스 VPC 종단점(AWS PrivateLink)](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html)을 참조하세요.

## AWS CloudHSM VPC 엔드포인트에 대한 고려 사항
<a name="vpc-endpoint-considerations"></a>

에 대한 인터페이스 VPC 엔드포인트를 설정하기 전에 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트 속성 및 제한](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#vpce-interface-limitations) 사항을 검토해야 AWS CloudHSM합니다.
+ AWS CloudHSM 는 VPC에서 모든 API 작업을 호출할 수 있도록 지원합니다.

## 에 대한 인터페이스 VPC 엔드포인트 생성 AWS CloudHSM
<a name="vpc-endpoint-create"></a>

Amazon VPC 콘솔 또는 AWS Command Line Interface ()를 사용하여 AWS CloudHSM 서비스에 대한 VPC 엔드포인트를 생성할 수 있습니다AWS CLI. 자세한 내용은 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트 생성](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint)을 참조하세요.

에 대한 VPC 엔드포인트를 생성하려면 다음 서비스 이름을 AWS CloudHSM사용합니다.

```
com.amazonaws.<region>.cloudhsmv2
```

예를 들어 미국 서부(오레곤) 리전(`us-west-2`)에서 서비스 이름은 다음과 같습니다.

```
com.amazonaws.us-west-2.cloudhsmv2
```

VPC 엔드포인트를 더 쉽게 사용하려면 VPC 엔드포인트에 [프라이빗 DNS 호스트 이름](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#vpce-private-dns)을 사용하도록 설정합니다. **프라이빗 DNS 이름 활성화** 옵션을 선택하면 표준 AWS CloudHSM DNS 호스트 이름(`https://cloudhsmv2.<region>.amazonaws.com` 및 `https://cloudhsmv2.<region>.api.aws`)이 VPC 엔드포인트로 확인됩니다.

이 옵션을 선택하면 VPC 엔드포인트를 더 쉽게 사용할 수 있습니다. AWS SDKs는 기본적으로 표준 AWS CloudHSM DNS 호스트 이름을 AWS CLI 사용하므로 애플리케이션 및 명령에서 VPC 엔드포인트 URL을 지정할 필요가 없습니다.

자세한 내용은 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트를 통해 서비스 액세스](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#access-service-though-endpoint)를 참조하세요.

## 에 대한 VPC 엔드포인트 정책 생성 AWS CloudHSM
<a name="vpc-endpoint-policy"></a>

 AWS CloudHSM에 대한 액세스를 제어하는 VPC 엔드포인트에 엔드포인트 정책을 연결할 수 있습니다. 이 정책은 다음 정보를 지정합니다.
+ 작업을 수행할 수 있는 위탁자.
+ 수행할 수 있는 작업.
+ 작업을 수행할 수 있는 리소스.

자세한 내용은 *Amazon VPC 사용 설명서*의 [VPC 엔드포인트를 통해 서비스에 대한 액세스 제어](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-access.html)를 참조하세요.

**예: AWS CloudHSM 작업에 대한 VPC 엔드포인트 정책**  
다음은에 대한 엔드포인트 정책의 예입니다 AWS CloudHSM. 엔드포인트에 연결되면이 정책은 모든 리소스의 모든 보안 주체에 대해 나열된 AWS CloudHSM 작업에 대한 액세스 권한을 부여합니다. 다른 AWS CloudHSM 작업 및 해당 IAM 권한[에 대한 자격 증명 및 액세스 관리 AWS CloudHSM](identity-access-management.md)은 섹션을 참조하세요.

```
{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "<cloudhsm>:<DescribeBackups>",
            "<cloudhsm>:<DescribeClusters>",
            "<cloudhsm>:<ListTags>",
         ],
         "Resource":"*"
      }
   ]
}
```