기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
VPC 엔드포인트
Amazon S3 VPC 엔드포인트
많은 Amazon WorkSpaces 애플리케이션 배포에는 홈 폴더 및 애플리케이션 설정을 통한 사용자 상태 지속성이 필요합니다. 이러한 Amazon Simple Storage Service
-
WorkSpaces 애플리케이션 네트워크 액세스 요구 사항에 맞게 비용이 최적화되어 있습니다.
-
온프레미스 리소스에서는 Amazon S3 버킷에 액세스할 필요가 없습니다.
-
사용자 지정 정책 문서는 WorkSpaces 애플리케이션 인스턴스에서만 액세스를 제한하는 데 사용할 수 있습니다.
VPC 엔드포인트 게이트웨이를 만든 후에는 사용자 지정 정책을 생성하여 프라이빗 연결을 보호하는 것이 가장 좋습니다. 사용자 지정 정책은 WorkSpaces 애플리케이션 서비스 ID 및 액세스 관리 역할의 Amazon 리소스 이름(ARN)으로 시작합니다. 사용자 상태 지속성에 필요한 S3 작업을 명시적으로 지정하십시오.
참고
Resources 섹션의 다음 예에서는 상태 홈 폴더 경로를 먼저 지정하고 애플리케이션 설정 경로를 두 번째로 지정합니다.
예
Amazon WorkSpaces Applications API 인터페이스 VPC 엔드포인트
Amazon WorkSpaces 애플리케이션에 대한 API 및 CLI 명령이 VPC에서 시작되는 설계 시나리오에서는 인터페이스 VPC 엔드포인트를 통해 이러한 프로그래밍 방식의 호출을 프라이빗화합니다.
Amazon WorkSpaces 애플리케이션 스트리밍 인터페이스 VPC 엔드포인트
인터페이스 VPC 엔드포인트를 통해 Amazon WorkSpaces 애플리케이션 스트리밍 트래픽을 라우팅할 수 있지만이 구성은 신중하게 사용하세요. 퍼블릭 인터넷을 통한 기본 스트리밍 동작은 Amazon WorkSpaces 애플리케이션 스트리밍 트래픽에 가장 효율적이고 성능이 뛰어난 전송 방법입니다.
Amazon WorkSpaces 애플리케이션 스트리밍 인터페이스 VPC 엔드포인트
이전 그림과 같이 퍼블릭 인터넷은 Amazon WorkSpaces 애플리케이션 스트리밍 게이트웨이의 가장 효율적인 경로입니다. 고객 관리형 VPC와 네트워킹을 통한 라우팅은 복잡성과 지연 시간을 증가시킵니다. 또한 Direct Connect를 통한 데이터 전송 요금도 추가됩니다.
참고
VPC 엔드포인트는 스트리밍만 지원하며 인증은 여전히 퍼블릭 인터넷을 통해 이루어져야 합니다. SAML SSO(Single Sign-On) ID 공급자(IdP)와 같은 필수 액세스는 여전히 퍼블릭 인터넷을 통해서만 액세스할 수 있는 요구 사항입니다.
