インターフェイス VPC エンドポイントを使用してスケーリングプランにアクセスする - AWS Auto Scaling

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

インターフェイス VPC エンドポイントを使用してスケーリングプランにアクセスする

を使用して AWS PrivateLink 、VPC と の間にプライベート接続を作成できます AWS Auto Scaling。インターネットゲートウェイ、NAT デバイス、VPN 接続、または AWS Direct Connect 接続を使用せずに、VPC 内にある AWS Auto Scaling かのように にアクセスできます。VPC のインスタンスは、パブリック IP アドレスがなくても AWS Auto Scalingにアクセスできます。

このプライベート接続を確立するには、 AWS PrivateLinkを利用したインターフェイスエンドポイントを作成します。インターフェイスエンドポイントに対して有効にする各サブネットにエンドポイントネットワークインターフェイスを作成します。これらは、 AWS Auto Scaling宛てのトラフィックのエントリポイントとして機能するリクエスタ管理型ネットワークインターフェイスです。

詳細については、「 AWS PrivateLink ガイド」の「 AWS のサービス からアクセス AWS PrivateLinkする」を参照してください。

スケーリングプラン用インターフェイス VPC エンドポイントの作成

次のサービス名を使用して、 AWS Auto Scaling スケーリングプランのエンドポイントを作成します。

com.amazonaws.region.autoscaling-plans

詳細については、「 AWS PrivateLink ガイド」の「インターフェイス VPC エンドポイントを使用して AWS サービスにアクセスする」を参照してください。

他の設定を変更する必要はありません。 AWS Auto Scaling API は、サービスエンドポイントまたはプライベートインターフェイス VPC エンドポイントのいずれかを使用している他の を呼び出し AWS のサービス ます。

スケーリングプラン用の VPC エンドポイント ポリシーを作成

VPC エンドポイントにポリシーをアタッチして、 AWS Auto Scaling API へのアクセスを制御できます。このポリシーでは以下の内容を指定します。

  • アクションを実行できるプリンシパル。

  • 実行可能なアクション。

  • このアクションを実行できるリソース。

以下の例では、エンドポイントを介してスケーリングポリシーを削除するためのアクセス許可を全員に対して拒否する VPC エンドポイントポリシーを示しています。このポリシー例では、他のすべてのアクションを実行するアクセス許可も全員に付与しています。

{ "Statement": [ { "Action": "*", "Effect": "Allow", "Resource": "*", "Principal": "*" }, { "Action": "autoscaling-plans:DeleteScalingPlan", "Effect": "Deny", "Resource": "*", "Principal": "*" } ] }

詳細については、「AWS PrivateLink ガイド」の「VPC endpoint policies」(VPC エンドポイントポリシー) を参照してください。

エンドポイントの移行

2019 年 11 月 22 日、 AWS Auto Scaling API の呼び出し用の新しいデフォルト DNS ホスト名とエンドポイントautoscaling-plans.region.amazonaws.comとして を導入しました。新しいエンドポイントは、 AWS CLI および SDKs。まだインストールしていない場合は、最新の AWS CLI と SDKsをインストールして、新しいエンドポイントを使用します。を更新するには AWS CLI、「 ユーザーガイド」の「pip AWS CLI を使用した のインストール」を参照してください。 AWS Command Line Interface AWS SDKs「Amazon Web Services のツール」を参照してください。

重要

下位互換性のために、既存のautoscaling.region.amazonaws.comエンドポイントは AWS Auto Scaling API への呼び出しで引き続きサポートされます。autoscaling.region.amazonaws.com エンドポイントをプライベートインターフェイス VPC エンドポイントとしてセットアップするには、Amazon EC2 Auto Scaling ユーザーガイドの「Amazon EC2 Auto Scaling およびインターフェイス VPC エンドポイント」を参照してください。

CLI または AWS Auto Scaling API の使用時に呼び出すエンドポイント

の現在のリリースでは AWS Auto Scaling、 AWS Auto Scaling API への呼び出しは ではなくautoscaling-plans.region.amazonaws.comエンドポイントに自動的に送信されますautoscaling.region.amazonaws.com

各コマンドでパラメータ --endpoint-url https://autoscaling-plans.region.amazonaws.com を使用してエンドポイントを指定することにより、CLI で新しいエンドポイントを呼び出すことができます。

推奨されませんが、各コマンドでパラメータ --endpoint-url https://autoscaling.region.amazonaws.com を使用してエンドポイントを指定することにより、CLI で古いエンドポイントを呼び出すこともできます。

API コールに使用されるさまざまな SDK については、目的の SDK のドキュメントで特定のエンドポイントへのリクエストの送信方法を参照してください。詳細については、「Amazon ウェブ サービスのツール」を参照してください。