透過 VPC 介面端點提出 Amazon WorkSpaces API 請求

您可以透過虛擬私有雲端 (VPC) 中的介面端點直接連線至 Amazon WorkSpaces API 端點，而不是透過網際網路進行連線。當您使用 VPC 介面端點時，VPC 與 Amazon WorkSpaces API 端點之間的通訊會在 AWS 網路中完全且安全地執行。

Amazon WorkSpaces API 端點支援由 AWS PrivateLink 提供支援的 Amazon Virtual Private Cloud (Amazon VPC) 介面端點。每個 VPC 端點都是由您的 VPC 子網路中一個或多個具私有 IP 地址的網路介面 (也稱為彈性網路介面，或 ENI) 來表示。

VPC 介面端點會將您的 VPC 直接連線至 Amazon WorkSpaces API 端點，無需網際網路閘道、NAT 裝置、VPN 連接或 AWS Direct Connect 連線。VPC 中的執行個體不需要公用 IP 地址，就能與 Amazon WorkSpaces API 端點進行通訊。

您可以使用 或 AWS Command Line Interface (AWS CLI) 命令建立介面端點以連線至 AWS Management Console Amazon WorkSpaces。如需指示，請參閱建立介面端點。

建立 VPC 端點之後，您可透過下列使用 endpoint-url 參數的 CLI 命令範例，將介面端點指定至 Amazon WorkSpaces API 端點：

aws workspaces copy-workspace-image --endpoint-url VPC_Endpoint_ID.workspaces.Region.vpce.amazonaws.com

aws workspaces delete-workspace-image --endpoint-url VPC_Endpoint_ID.api.workspaces.Region.vpce.amazonaws.com

aws workspaces describe-workspace-bundles --endpoint-url VPC_Endpoint_ID.workspaces.Region.vpce.amazonaws.com  \
   --endpoint-name Endpoint_Name \
   --body "Endpoint_Body" \
   --content-type "Content_Type" \
       Output_File

如果您為 VPC 端點啟用私有 DNS 主機名稱，則不需要指定端點 URL。CLI 和 Amazon WorkSpaces SDK 根據預設使用的 Amazon WorkSpaces API DNS 主機名稱 (https://api.workspaces.Region.amazonaws.com) 會解析為您的 VPC 端點。

Amazon WorkSpaces API 端點在所有可使用 Amazon VPC 和 Amazon WorkSpaces 的 AWS 區域中支援 VPC 端點。 https://docs.aws.amazon.com/general/latest/gr/rande.html#vpc_regionAmazon WorkSpaces 支援在您的 VPC 內呼叫其所有的公用 API。

若要進一步了解 AWS PrivateLink，請參閱 AWS PrivateLink 文件。請參閱 VPC 定價以取得 VPC 端點的價格。若要進一步了解 VPC 與端點，請參閱 Amazon VPC。

若要查看各區域的 Amazon WorkSpaces API 端點清單，請參閱 WorkSpaces API 端點。