As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Endpoints da VPC
<a name="vpc-endpoints"></a>

## Endpoint da VPC para o Amazon S3
<a name="amazon-s3-vpc-endpoint"></a>

 Muitas implantações da Amazon WorkSpaces Applications exigem a persistência do estado do usuário por meio de pastas iniciais e configurações do aplicativo. Habilite a comunicação privada com esses locais do [https://aws.amazon.com/s3/](https://aws.amazon.com/s3/) (Amazon S3), pois isso evita o uso da Internet pública. Você pode conseguir isso por meio de um gateway de endpoint da VPC. Um gateway de endpoint da VPC é preferível ao [https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html) porque: 
+  É otimizado em termos de custo para os requisitos de acesso à rede de WorkSpaces aplicativos 
+  O acesso ao bucket do Amazon S3 não é necessário a partir de recursos locais 
+  Um documento de política personalizado pode ser usado para restringir o acesso somente a partir das instâncias de WorkSpaces Aplicativos. 

 Depois de criar o gateway de endpoint da VPC, é uma prática recomendada proteger a conexão privatizada criando uma [https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html). A política personalizada começa com o Amazon Resource Name (ARN) da função Identity and Access Management do serviço de WorkSpaces aplicativos. Especifique explicitamente as ações do S3 necessárias para a persistência do estado do usuário.

**nota**  
O exemplo a seguir na seção `Resources` especifica primeiro o caminho da pasta inicial do estado e depois o caminho das configurações do aplicativo. 

**Example**  

## Interface de API da Amazon WorkSpaces Applications VPC endpoint
<a name="amazon-appstream-2.0-api-interface-vpc-endpoint"></a>

 [https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html) 

## Endpoint VPC da interface de streaming de WorkSpaces aplicativos da Amazon
<a name="amazon-appstream-2.0-streaming-interface-vpc-endpoint"></a>

 Embora seja possível [https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html), use essa configuração com cuidado. O comportamento padrão de streaming pela Internet pública é o método de entrega mais eficiente e eficiente para o tráfego de streaming da Amazon WorkSpaces Applications. 

![Diagrama mostrando como o tráfego se move entre os Amazon WorkSpaces Applications Streaming Gateways pela Internet.](http://docs.aws.amazon.com/pt_br/whitepapers/latest/best-practices-for-deploying-amazon-appstream-2/images/appstream-streaming-interface.png)


 *Endpoint VPC da interface de streaming de WorkSpaces aplicativos da Amazon* 

 Conforme mostrado na figura anterior, a Internet pública é o caminho mais eficiente para os Amazon WorkSpaces Applications Streaming Gateways. O roteamento por meio da VPC e da rede gerenciadas pelo cliente aumenta a complexidade e a latência. Ele também adiciona taxas de transferência de dados da Direct Connect. 

**nota**  
Somente o streaming é compatível com o endpoint da VPC, e a autenticação ainda deve ocorrer na Internet pública. O acesso pré-requisito, como o SAML Single Sign-On (SSO) Identity Provider (IdP), continua sendo um requisito acessível somente pela Internet pública.