기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS 서비스 와 통합되는 AWS PrivateLink

다음은와 AWS 서비스 통합됩니다 AWS PrivateLink. VPC 엔드포인트를 생성하면 이러한 서비스에 비공개로 연결하여 자체 VPC에서 실행 중인 것처럼 서비스를 이용할 수 있습니다.

AWS 서비스 열에서 링크를 선택하면와 통합되는 서비스에 대한 설명서를 볼 수 있습니다 AWS PrivateLink. 서비스 이름 열에는 인터페이스 VPC 엔드포인트를 생성할 때 지정하는 서비스 이름을 포함하거나, 서비스가 해당 엔드포인트를 관리함을 가리킵니다.

사용 가능한 AWS 서비스 이름 보기

describe-vpc-endpoint-services 명령을 사용하여 VPC 엔드포인트를 지원하는 서비스 이름을 볼 수 있습니다.

다음 예제에서는 지정된 리전에서 인터페이스 엔드포인트를 AWS 서비스 지원하는를 표시합니다. 이 --query 옵션은 출력을 서비스 이름으로 제한합니다.

aws ec2 describe-vpc-endpoint-services \
  --filters Name=service-type,Values=Interface Name=owner,Values=amazon \ 
  --region us-east-1 \
  --query ServiceNames

출력의 예시는 다음과 같습니다. 전체 출력은 표시되지 않습니다.

[
    "api.aws.us-east-1.cassandra-streams",
    "aws.api.us-east-1.bcm-data-exports",
    "aws.api.us-east-1.emr-service-cell01",
    "aws.api.us-east-1.freetier",
    "aws.api.us-east-1.kendra-ranking",
    "aws.api.us-east-1.qbusiness",
    . . .
     "com.amazonaws.us-east-1.xray"
]

서비스에 대한 정보 보기

서비스 이름이 있으면 describe-vpc-endpoint-services 명령을 사용하여 각 엔드포인트 서비스에 대한 세부 정보를 볼 수 있습니다.

다음 예는 지정된 리전의 Amazon CloudWatch 인터페이스 엔드포인트에 대한 정보를 표시합니다.

aws ec2 describe-vpc-endpoint-services \
  --service-name "com.amazonaws.us-east-1.monitoring" \
  --region us-east-1

출력의 예는 다음과 같습니다. VpcEndpointPolicySupported는 엔드포인트 정책이 지원되는지 여부를 나타냅니다. SupportedIpAddressTypes는 지원되는 IP 주소 유형을 나타냅니다.

{
    "ServiceDetails": [
        {
            "ServiceName": "com.amazonaws.us-east-1.monitoring",
            "ServiceId": "vpce-svc-0fc975f3e7e5beba4",
            "ServiceType": [
                {
                    "ServiceType": "Interface"
                }
            ],
            "AvailabilityZones": [
                "us-east-1a",
                "us-east-1b",
                "us-east-1c",
                "us-east-1d",
                "us-east-1e",
                "us-east-1f"
            ],
            "Owner": "amazon",
            "BaseEndpointDnsNames": [
                "monitoring.us-east-1.vpce.amazonaws.com"
            ],
            "PrivateDnsName": "monitoring.us-east-1.amazonaws.com",
            "PrivateDnsNames": [
                {
                    "PrivateDnsName": "monitoring.us-east-1.amazonaws.com"
                },
                {
                    "PrivateDnsName": "monitoring.us-east-1.api.aws"
                },
                {
                    "PrivateDnsName": "monitoring-fips.us-east-1.amazonaws.com"
                },
                {
                    "PrivateDnsName": "monitoring-fips.us-east-1.api.aws"
                }            ],
            "VpcEndpointPolicySupported": true,
            "AcceptanceRequired": false,
            "ManagesVpcEndpoints": false,
            "Tags": [],
            "PrivateDnsNameVerificationState": "verified",
            "SupportedIpAddressTypes": [
                "ipv6",
                "ipv4"
            ]
        }
    ],
    "ServiceNames": [
        "com.amazonaws.us-east-1.monitoring"
    ]
}

엔드포인트 정책 지원 보기

서비스가 엔드포인트 정책을 지원하는지 확인하려면 describe-vpc-endpoint-services 명령을 호출하고 VpcEndpointPolicySupported의 값을 확인합니다. 가능한 값은 true와 false입니다.

다음 예는 지정된 리전에서 지정된 서비스가 엔드포인트 정책을 지원하는지 확인합니다. --query 옵션은 출력을 VpcEndpointPolicySupported의 값으로 제한합니다.

aws ec2 describe-vpc-endpoint-services \
  --service-name "com.amazonaws.us-east-1.s3" \
  --region us-east-1 \
  --query ServiceDetails[*].VpcEndpointPolicySupported \
  --output text

출력의 예시는 다음과 같습니다.

True

다음 예제에서는 지정된 리전에서 엔드포인트 정책을 AWS 서비스 지원하는를 나열합니다. 이 --query 옵션은 출력을 서비스 이름으로 제한합니다. Windows 명령 프롬프트를 사용하여 이 명령을 실행하려면 쿼리 문자열 앞뒤의 작은따옴표를 제거하고 줄 연속 문자를 \에서 ^으로 변경합니다.

aws ec2 describe-vpc-endpoint-services \
  --filters Name=service-type,Values=Interface Name=owner,Values=amazon \
  --region us-east-1 \
  --query 'ServiceDetails[?VpcEndpointPolicySupported==`true`].ServiceName'

출력의 예시는 다음과 같습니다. 전체 출력은 표시되지 않습니다.

[
    "api.aws.us-east-1.cassandra-streams",
    "aws.api.us-east-1.bcm-data-exports",
    "aws.api.us-east-1.emr-service-cell01",
    "aws.api.us-east-1.freetier",
    "aws.api.us-east-1.kendra-ranking",
    . . .
    "com.amazonaws.us-east-1.xray"
]

다음 예제에서는 지정된 리전에서 엔드포인트 정책을 지원하지 AWS 서비스 않는를 나열합니다. 이 --query 옵션은 출력을 서비스 이름으로 제한합니다. Windows 명령 프롬프트를 사용하여 이 명령을 실행하려면 쿼리 문자열 앞뒤의 작은따옴표를 제거하고 줄 연속 문자를 \에서 ^으로 변경합니다.

aws ec2 describe-vpc-endpoint-services \
  --filters Name=service-type,Values=Interface Name=owner,Values=amazon \
  --region us-east-1 \
  --query 'ServiceDetails[?VpcEndpointPolicySupported==`false`].ServiceName'

출력의 예시는 다음과 같습니다. 전체 출력은 표시되지 않습니다.

[
    "com.amazonaws.us-east-1.appmesh-envoy-management",
    "com.amazonaws.us-east-1.apprunner.requests",
    "com.amazonaws.us-east-1.appstream.api",
    "com.amazonaws.us-east-1.appstream.streaming",
    "com.amazonaws.us-east-1.awsconnector",
    . . .
    "com.amazonaws.us-east-1.transfer.server"
]

IPv6 지원 보기

AWS 서비스에 대한 IPv6 지원을 보려면 AWS IPv6를 지원하는 서비스를 참조하세요. 다음 describe-vpc-endpoint-services 명령을 사용하여 지정된 리전에서 IPv6를 통해 액세스할 수 AWS 서비스 있는를 볼 수도 있습니다. 이 --query 옵션은 출력을 서비스 이름으로 제한합니다.

aws ec2 describe-vpc-endpoint-services \
  --filters Name=supported-ip-address-types,Values=ipv6 Name=owner,Values=amazon Name=service-type,Values=Interface \
  --region us-east-1 \
  --query ServiceNames

출력의 예시는 다음과 같습니다. 전체 출력은 표시되지 않습니다.

[
    "api.aws.us-east-1.cassandra-streams",
    "aws.api.us-east-1.bcm-data-exports",
    "aws.api.us-east-1.freetier",
    "aws.api.us-east-1.kendra-ranking",
    "aws.api.us-east-1.qbusiness",
    "aws.api.us-east-1.resource-explorer-2",
    "aws.api.us-east-1.resource-explorer-2-fips",
    "aws.sagemaker.us-east-1.experiments",
    "aws.sagemaker.us-east-1.partner-app",
    "com.amazonaws.iam",
    "com.amazonaws.us-east-1.access-analyzer",
    "com.amazonaws.us-east-1.account",
    . . .
    "com.amazonaws.us-east-1.xray"
]