Amazon Comprehend とインターフェイス VPC エンドポイント (AWS PrivateLink) - Amazon Comprehend
Amazon Comprehend VPC エンドポイントに関する考慮事項Amazon Comprehend 用のインターフェイス VPC エンドポイントの作成Amazon Comprehend 用の VPC エンドポイントポリシーの作成

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Comprehend とインターフェイス VPC エンドポイント (AWS PrivateLink)

インターフェイス VPC エンドポイントを作成すると、VPC と Amazon Comprehend との間のプライベート接続を確立できます。インターフェイスエンドポイントには AWS PrivateLink テクノロジーが利用されており、このテクノロジーによって、 インターネットゲートウェイやNAT デバイス、VPN 接続、AWS Direct Connect 接続がなくても、Amazon Comprehend API にプライベートにアクセスできます。VPC のインスタンスはパブリック IP アドレスがなくても Amazon Comprehend API と通信できます。VPC と Amazon Comprehend API 間のトラフィックが、Amazon ネットワークを離れることはありません。

各インターフェイスエンドポイントは、サブネット内の 1 つ以上の Elastic Network Interface によって表されます。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイス VPC エンドポイント (AWS PrivateLink)」を参照してください。

Amazon Comprehend VPC エンドポイントに関する考慮事項

Amazon Comprehend のインターフェイス VPC エンドポイントを設定するにあたっては、『Amazon VPC ユーザーガイド』の「インターフェイスエンドポイントのプロパティと制限」をお読みください。

Amazon Comprehend エンドポイントは、リージョン内のすべてのアベイラビリティーゾーンで使用できるわけではありません。アベイラビリティーゾーンは、エンドポイントの作成時に次のコマンドを使用して一覧表示できます。

aws ec2 describe-vpc-endpoint-services \
  --service-names com.amazonaws.us-west-2.comprehend

Amazon Comprehend では、VPC からすべての API アクションを呼び出すことができます。

Amazon Comprehend 用のインターフェイス VPC エンドポイントの作成

Amazon Comprehend サービス用の VPC エンドポイントは、Amazon VPC コンソールまたは AWS Command Line Interface (AWS CLI) を使用して作成できます。詳細については、「Amazon VPC ユーザーガイド」のインターフェイスエンドポイントの作成を参照してください。

Amazon Comprehend 用の VPC エンドポイントを作成には、次のサービス名を使用します。

  • com.amazonaws.region.comprehend

エンドポイントに対してプライベート DNS を有効にすると、リージョンのデフォルト DNS 名 (comprehend.us-east-1.amazonaws.com など) を使用して、Amazon Comprehend への API リクエストを実行できます。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントを介したサービスへのアクセス」を参照してください。

Amazon Comprehend 用の VPC エンドポイントポリシーの作成

Amazon Comprehend へのアクセスを制御する VPC エンドポイントにエンドポイントポリシーをアタッチできます。このポリシーでは、以下の情報を指定します。

  • アクションを実行できるプリンシパル。

  • 実行可能なアクション。

  • このアクションを実行できるリソース。

詳細については、「Amazon VPC ユーザーガイド」の「VPC エンドポイントでサービスへのアクセスを制御する」を参照してください。

例: Amazon Comprehend アクション用の VPC エンドポイントポリシー

Amazon Comprehend 用のエンドポイントポリシーの例を次に示します。このポリシーは、エンドポイントにアタッチされると、すべてのリソースのすべてのプリンシパルに対して、Amazon Comprehend DetectEntities アクションへのアクセスを許可します。

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "comprehend:DetectEntities"
         ],
         "Resource":"*"
      }
   ]
}