기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS HealthImaging 및 인터페이스 VPC 엔드포인트(AWS PrivateLink)
<a name="vpc-interface-endpoints"></a>

인터페이스 VPC 엔드포인트를 생성 AWS HealthImaging 하여 VPC와 간에 프라이빗 연결을 설정할 수 있습니다. ** 인터페이스 엔드포인트는 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결 없이 HealthImaging API에 프라이빗 액세스하기 위해 사용할 수 있는 기술인 [AWS PrivateLink](https://aws.amazon.com/privatelink)로 구동됩니다. VPC의 인스턴스는 HealthImaging API와 통신에 퍼블릭 IP 주소를 필요로 하지 않습니다. VPC와 HealthImaging 간의 트래픽은 Amazon 네트워크를 벗어나지 않습니다.

각 인터페이스 엔드포인트는 서브넷에서 하나 이상의 [Elastic Network Interfaces](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-eni.html)로 표현됩니다.

자세한 내용은 *Amazon VPC 사용 설명서*의 [인터페이스 VPC 엔드포인트(AWS PrivateLink)](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html)를 참조하세요.

**Topics**
+ [HealthImaging VPC 엔드포인트에 대한 고려 사항](#vpc-endpoint-considerations)
+ [HealthImaging용 인터페이스 VPC 엔드포인트 생성](#vpc-endpoint-create)
+ [HealthImaging용 VPC 엔드포인트 정책 생성](#vpc-endpoint-policy)

## HealthImaging VPC 엔드포인트에 대한 고려 사항
<a name="vpc-endpoint-considerations"></a>

HealthImaging에 대한 인터페이스 VPC 엔드포인트를 설정하기 전에 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트 속성 및 제한 사항](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#vpce-interface-limitations)을 검토해야 합니다.

HealthImaging은 VPC에서 모든 AWS HealthImaging 작업을 호출할 수 있도록 지원합니다.

## HealthImaging용 인터페이스 VPC 엔드포인트 생성
<a name="vpc-endpoint-create"></a>

Amazon VPC 콘솔이나 AWS Command Line Interface (AWS CLI)를 사용하여 HealthImaging 서비스에 대한 VPC 엔드포인트를 생성할 수 있습니다. 자세한 내용은 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트 생성](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint)을 참조하세요.

다음 서비스 이름을 사용하여 HealthImaging용 VPC 엔드포인트를 생성합니다.
+ com.amazonaws.{{region}}.medical-imaging
+ com.amazonaws.{{region}}.runtime-medical-imaging
+ com.amazonaws.{{region}}.dicom-medical-imaging

**참고**  
PrivateLink를 사용하려면 프라이빗 DNS를 활성화해야 합니다.

리전의 기본 DNS 이름, 예를 들어 `medical-imaging.us-east-1.amazonaws.com`을 사용하여 HealthImaging에 API 요청을 보낼 수 있습니다.

자세한 내용은 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트를 통해 서비스 액세스](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#access-service-though-endpoint)를 참조하세요.

## HealthImaging용 VPC 엔드포인트 정책 생성
<a name="vpc-endpoint-policy"></a>

HealthImaging에 대한 액세스를 제어하는 VPC 엔드포인트에 엔드포인트 정책을 연결할 수 있습니다. 이 정책은 다음 정보를 지정합니다.
+ 작업을 수행할 수 있는 보안 주체.
+ 수행할 수 있는 작업
+ 작업을 수행할 수 있는 리소스

자세한 내용은 Amazon VPC 사용 설명서의 [VPC 엔드포인트를 통해 서비스에 대한 액세스 제어](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-access.html)를 참조하세요.

**예제: HealthImaging 작업용 VPC 엔드포인트 정책**  
다음은 HealthImaging용 엔드포인트 정책 예제입니다. 이 정책은 엔드포인트에 연결될 때 모든 리소스의 모든 보안 주체에게 HealthImaging에 액세스할 권한을 부여합니다.

------
#### [ API ]

```
{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "medical-imaging:*"
         ],
         "Resource":"*"
      }
   ]
}
```

------
#### [ CLI ]

```
aws ec2 modify-vpc-endpoint \
    --vpc-endpoint-id {{vpce-id}}   
    --region us-west-2 \
    --private-dns-enabled \
    --policy-document \
    "{\"Statement\":[{\"Principal\":\"*\",\"Effect\":\"Allow\",\"Action\":[\"medical-imaging:*\"],\"Resource\":\"*\"}]}"
```

------