本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# VPC 端點
<a name="vpc-endpoints"></a>

## Amazon S3 VPC 端點
<a name="amazon-s3-vpc-endpoint"></a>

 許多 Amazon WorkSpaces 應用程式部署都需要透過主資料夾和應用程式設定維持使用者狀態。啟用與這些 [https://aws.amazon.com/s3/](https://aws.amazon.com/s3/) (Amazon S3) 位置的私有通訊，避免使用公有網際網路。您可以透過 VPC 端點閘道達成此目標。VPC 端點閘道優於 [https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html)，因為：
+  其成本已針對 WorkSpaces 應用程式網路存取需求進行最佳化 
+  內部部署資源不需要 Amazon S3 儲存貯體存取 
+  自訂政策文件可用來限制只能從 WorkSpaces 應用程式執行個體存取 

 建立 VPC 端點閘道後，最佳實務是透過建立[https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/managing-network-vpce-iam-policy.html)來保護私有連線。自訂政策從 WorkSpaces 應用程式服務 Identity and Access Management 角色的 Amazon Resource Name (ARN) 開始。明確指定使用者狀態持續性所需的 S3 動作。

**注意**  
`Resources` 區段中的下列範例會先指定狀態主資料夾路徑，再指定應用程式設定路徑。

**Example**  

## Amazon WorkSpaces 應用程式 API 介面 VPC 端點
<a name="amazon-appstream-2.0-api-interface-vpc-endpoint"></a>

 在對 Amazon WorkSpaces 應用程式發出 API 和 CLI 命令的設計案例中，請透過[https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/access-api-cli-through-interface-vpc-endpoint.html)將這些程式設計呼叫私有化。

## Amazon WorkSpaces 應用程式串流介面 VPC 端點
<a name="amazon-appstream-2.0-streaming-interface-vpc-endpoint"></a>

 雖然可以透過[https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html](https://docs.aws.amazon.com/appstream2/latest/developerguide/creating-streaming-from-interface-vpc-endpoints.html)，但請謹慎使用此組態。透過公有網際網路的預設串流行為是 Amazon WorkSpaces 應用程式串流流量最有效率且效能最佳的交付方法。

![顯示流量如何透過網際網路在 Amazon WorkSpaces 應用程式串流閘道之間移動的圖表。](http://docs.aws.amazon.com/zh_tw/whitepapers/latest/best-practices-for-deploying-amazon-appstream-2/images/appstream-streaming-interface.png)


 *Amazon WorkSpaces 應用程式串流介面 VPC 端點* 

 如上圖所示，公有網際網路是 Amazon WorkSpaces 應用程式串流閘道最有效率的路徑。透過客戶受管 VPC 和聯網進行路由會增加複雜性和延遲。它也會增加資料傳輸費用 Direct Connect。

**注意**  
VPC 端點僅支援串流，且身分驗證仍必須透過公有網際網路進行。SAML 單一登入 (SSO) 身分提供者 (IdP) 等先決條件存取仍然是只能透過公有網際網路存取的要求。