기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# VPC와 휴지통 간에 프라이빗 연결 생성
<a name="rbin-vpcendpoints"></a>

[AWS PrivateLink](https://aws.amazon.com/privatelink/)에서 제공되는 인터페이스 VPC 엔드포인트를 생성하여 VPC와 휴지통 간에 프라이빗 연결을 설정할 수 있습니다. 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 Direct Connect 연결을 사용하지 않고 VPC에 있는 것처럼 휴지통에 액세스할 수 있습니다. VPC의 인스턴스는 휴지통과 통신하는 데 퍼블릭 IP 주소를 필요로 하지 않습니다.

인터페이스 엔드포인트에 대해 사용 설정하는 각 서브넷에서 엔드포인트 네트워크 인터페이스를 생성합니다.

자세한 내용은 *AWS PrivateLink 가이드*의를 [ 통한 AWS 서비스 액세스를 AWS PrivateLink](https://docs.aws.amazon.com/vpc/latest/privatelink/privatelink-access-aws-services.html) 참조하세요.

## 휴지통용 인터페이스 VPC 엔드포인트 생성
<a name="rbin-vpcendpoint-create"></a>

Amazon VPC 콘솔 또는 AWS CLI를 사용하여 휴지통용 VPC 엔드포인트를 생성할 수 있습니다. 자세한 정보는 *AWS PrivateLink 가이드*의 [VPC 엔드포인트 생성](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#create-interface-endpoint-aws)을 참조하세요.

다음 서비스 이름을 사용하여 휴지통용 VPC 엔드포인트를 생성합니다. `com.amazonaws.region.rbin` 

엔드포인트에 프라이빗 DNS를 사용하도록 설정하는 경우, 리전의 기본 DNS 이름(예: `rbin.us-east-1.amazonaws.com`)을 사용하여 휴지통에 API 요청을 할 수 있습니다.

## 휴지통에 대한 VPC 엔드포인트 정책 생성
<a name="rbin-vpcendpoint-policy"></a>

기본적으로 엔드포인트를 통해 휴지통에 대한 전체 액세스가 허용됩니다. VPC 엔드포인트 정책을 사용하여 인터페이스 엔드포인트에 대한 액세스를 제어할 수 있습니다. 휴지통에 대한 액세스를 제어하는 VPC 엔드포인트에 엔드포인트 정책을 연결할 수 있습니다. 이 정책은 다음 정보를 지정합니다.
+ 작업을 수행할 수 있는 **위탁자**.
+ 수행할 수 있는 **작업**.
+ 작업을 수행할 수 있는 **리소스**.

자세한 내용은 *Amazon VPC 사용 설명서*의 [VPC 종단점을 통해 서비스에 대한 액세스 제어](https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-endpoints-access.html)를 참조하세요.

```
{
    "Statement": [ 
    {
        "Effect": "Allow",
        "Action": "rbin:*",        
        "Resource": "*", 
        "Principal": "*" 
    }, 
    {
        "Effect": "Deny",
        "Action": "rbin:DeleteRule",
        "Resource": "*", 
        "Principal": "*",
        "Condition": {
            "StringEquals" : {
                "rbin:Attribute/ResourceType": "EBS_SNAPSHOT"
            }
        }
    }] 
}
```