ネットワークトラフィックの制御

Amazon AppStream ストリーミングインスタンスを起動するときは、 のサブネットで起動しますVPC。インターネットからアクセスできないようにするには、プライベートサブネットにストリーミングインスタンスをデプロイします。

プライベートサブネット内のストリーミングインスタンスへのインターネットアクセスを提供するには、NATゲートウェイを使用します。詳細については、「プライベートサブネットとNATゲートウェイVPCを使用して を設定する」を参照してください。

に属するセキュリティグループVPCを使用すると、 AppStream 2.0 ストリーミングインスタンスと、ライセンスサーバー、ファイルサーバー、データベースサーバーなどのVPCリソース間のネットワークトラフィックを制御できます。セキュリティグループは、ストリーミングインスタンスと AppStream 2.0 管理サービス間のトラフィックも分離します。

セキュリティグループを使用して、ストリーミングインスタンスへのアクセスを制限します。この方法を使うと、たとえば、社内ネットワークのアドレス範囲に属するアドレスからのトラフィックのみ認めるといったことができます。詳細については、「Amazon AppStream 2.0 のセキュリティグループ」を参照してください。

パブリックインターネットを経由VPCすることなく、 の AppStream 2.0 ストリーミングインスタンスからストリーミングできます。そのためには、インターフェイスVPCエンドポイント (インターフェイスエンドポイント) を使用します。詳細については、「チュートリアル: インターフェイスVPCエンドポイントからの作成とストリーミング」を参照してください。

インターフェイスエンドポイントを使用して、パブリックインターネット経由でトラフィックを送信VPCせずに から AppStream 2.0 APIオペレーションを呼び出すこともできます。詳細については、「インターフェイスVPCエンドポイントから AppStream 2.0 CLI APIオペレーションとコマンドにアクセスする」を参照してください。

IAM ロールとポリシーを使用して、 AppStream 2.0、Application Auto Scaling 、および Amazon S3 バケットへの管理者アクセスを管理します。詳細については、以下の各トピックを参照してください。

2.0 を使用して認証を SAML AppStream 2.0 にフェデレーションできます。詳細については、「Amazon AppStream 2.0 Service Quotas」を参照してください。