기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# VPC 엔드포인트
<a name="vpc-endpoints"></a>

## Amazon S3 VPC 엔드포인트
<a name="amazon-s3-vpc-endpoint"></a>

 많은 Amazon WorkSpaces 애플리케이션 배포에는 홈 폴더 및 애플리케이션 설정을 통한 사용자 상태 지속성이 필요합니다. 이러한 [https://aws.amazon.com/s3/](https://aws.amazon.com/s3/)(Amazon S3) 위치와의 프라이빗 통신을 활성화하면 퍼블릭 인터넷을 사용하지 않아도 됩니다. VPC 엔드포인트 게이트웨이를 통해 이를 달성할 수 있습니다. VPC 엔드포인트 게이트웨이가 [https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html)보다 선호되는 이유는 다음과 같습니다.
+  WorkSpaces 애플리케이션 네트워크 액세스 요구 사항에 맞게 비용이 최적화되어 있습니다.
+  온프레미스 리소스에서는 Amazon S3 버킷에 액세스할 필요가 없습니다.
+  사용자 지정 정책 문서는 WorkSpaces 애플리케이션 인스턴스에서만 액세스를 제한하는 데 사용할 수 있습니다.

 VPC 엔드포인트 게이트웨이를 만든 후에는 [https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html)을 생성하여 프라이빗 연결을 보호하는 것이 가장 좋습니다. 사용자 지정 정책은 WorkSpaces 애플리케이션 서비스 ID 및 액세스 관리 역할의 Amazon 리소스 이름(ARN)으로 시작합니다. 사용자 상태 지속성에 필요한 S3 작업을 명시적으로 지정하십시오.

**참고**  
`Resources` 섹션의 다음 예에서는 상태 홈 폴더 경로를 먼저 지정하고 애플리케이션 설정 경로를 두 번째로 지정합니다.

**Example**  

## Amazon WorkSpaces Applications API 인터페이스 VPC 엔드포인트
<a name="amazon-appstream-2.0-api-interface-vpc-endpoint"></a>

 Amazon WorkSpaces 애플리케이션에 대한 API 및 CLI 명령이 VPC에서 시작되는 설계 시나리오에서는 [https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html)를 통해 이러한 프로그래밍 방식의 호출을 프라이빗화합니다.

## Amazon WorkSpaces 애플리케이션 스트리밍 인터페이스 VPC 엔드포인트
<a name="amazon-appstream-2.0-streaming-interface-vpc-endpoint"></a>

 [https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html) 수 있지만이 구성은 신중하게 사용하세요. 퍼블릭 인터넷을 통한 기본 스트리밍 동작은 Amazon WorkSpaces 애플리케이션 스트리밍 트래픽에 가장 효율적이고 성능이 뛰어난 전송 방법입니다.

![인터넷을 통해 Amazon WorkSpaces 애플리케이션 스트리밍 게이트웨이 간에 트래픽이 이동하는 방식을 보여주는 다이어그램입니다.](http://docs.aws.amazon.com/ko_kr/whitepapers/latest/best-practices-for-deploying-amazon-appstream-2/images/appstream-streaming-interface.png)


 *Amazon WorkSpaces 애플리케이션 스트리밍 인터페이스 VPC 엔드포인트* 

 이전 그림과 같이 퍼블릭 인터넷은 Amazon WorkSpaces 애플리케이션 스트리밍 게이트웨이의 가장 효율적인 경로입니다. 고객 관리형 VPC와 네트워킹을 통한 라우팅은 복잡성과 지연 시간을 증가시킵니다. 또한 Direct Connect를 통한 데이터 전송 요금도 추가됩니다.

**참고**  
VPC 엔드포인트는 스트리밍만 지원하며 인증은 여전히 퍼블릭 인터넷을 통해 이루어져야 합니다. SAML SSO(Single Sign-On) ID 공급자(IdP)와 같은 필수 액세스는 여전히 퍼블릭 인터넷을 통해서만 액세스할 수 있는 요구 사항입니다.