기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# VPC와 Amazon EBS 간에 프라이빗 연결 생성
<a name="dlm-vpc-endpoints"></a>

[AWS PrivateLink](https://aws.amazon.com/privatelink/)에서 제공되는 *인터페이스 VPC 엔드포인트*를 생성하여 VPC와 Amazon EBS 간에 프라이빗 연결을 설정할 수 있습니다. 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결을 사용하지 않고 VPC에 있는 것처럼 Amazon EBS에 액세스할 수 있습니다. VPC의 인스턴스는 Amazon EBS와 통신하는 데 퍼블릭 IP 주소를 필요로 하지 않습니다.

인터페이스 엔드포인트에 대해 사용 설정하는 각 서브넷에서 엔드포인트 네트워크 인터페이스를 생성합니다.

자세한 내용은 *AWS PrivateLink 가이드*의를 [AWS 서비스 통한 액세스를 AWS PrivateLink](https://docs.aws.amazon.com/vpc/latest/privatelink/privatelink-access-aws-services.html) 참조하세요.

**참고**  
Amazon Data Lifecycle Manager는 모든 상용 및 AWS GovCloud (US) 리전에 대해 IPv4 인터페이스 VPC 엔드포인트를 지원하고 상용 리전에 대해서만 IPv6 인터페이스 VPC 엔드포인트를 지원합니다.

## Amazon EBS VPC 엔드포인트에 대한 고려 사항
<a name="dlm-vpc-endpoint-considerations"></a>

Amazon EBS에 대한 인터페이스 VPC 엔드포인트를 설정하려면 먼저 *AWS PrivateLink 가이드*의 [고려 사항](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#considerations-interface-endpoints)을 검토합니다.

기본적으로 엔드포인트를 통해 Amazon EBS에 대한 전체 액세스가 허용됩니다. VPC 엔드포인트 정책을 사용하여 인터페이스 엔드포인트에 대한 액세스를 제어할 수 있습니다. Amazon EBS에 대한 액세스를 제어하는 VPC 엔드포인트에 엔드포인트 정책을 연결할 수 있습니다. 이 정책은 다음 정보를 지정합니다.
+ 작업을 수행할 수 있는 **위탁자**.
+ 수행할 수 있는 **작업**.
+ 작업을 수행할 수 있는 **리소스**.

자세한 내용은 *Amazon VPC 사용 설명서*의 [VPC 종단점을 통해 서비스에 대한 액세스 제어](https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-endpoints-access.html)를 참조하세요.

다음은 Amazon EBS에 대한 엔드포인트 정책의 예입니다. 이 정책은 엔드포인트에 연결되면 모든 사용자에게 Amazon Data Lifecycle Manager 정책에 대한 요약 정보를 가져올 수 있는 권한을 부여합니다.

```
{
  "Statement": [{
    "Action": "dlm:GetLifecyclePolicies",
    "Effect": "Allow",
    "Principal": "*",
    "Resource": "*"
  }]
}
```

## Amazon EBS에 대한 인터페이스 VPC 엔드포인트를 생성합니다.
<a name="dlm-vpc-endpoint-create"></a>

Amazon VPC 콘솔 또는 AWS Command Line Interface (AWS CLI)를 사용하여 Amazon EBS에 대한 VPC 엔드포인트를 생성할 수 있습니다. 자세한 정보는 *AWS PrivateLink 가이드*의 [VPC 엔드포인트 생성](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#create-interface-endpoint-aws)을 참조하세요.

다음 서비스 이름을 사용하여 Amazon EBS에 대한 VPC 엔드포인트를 생성합니다.
+ `com.amazonaws.region.dlm`

엔드포인트에 프라이빗 DNS를 사용하도록 설정하는 경우 리전에 대한 기본 DNS 이름(예: `dlm.us-east-1.amazonaws.com`)을 사용하여 Amazon EBS에 API 요청을 할 수 있습니다.