翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

インターフェースエンドポイント (AWS PrivateLink) AWS を使用してコントロールカタログにアクセスする

AWS PrivateLink を使用して、VPC AWS とコントロールカタログ間のプライベート接続を作成できます。インターネットゲートウェイ、NAT デバイス、VPN 接続、 AWS Direct Connect または接続を使用しなくても、あたかも VPC 内にあるかのように AWS Control Catalog にアクセスできます。VPC 内のインスタンスは、 AWS コントロールカタログにアクセスするためにパブリック IP アドレスを必要としません。

このプライベート接続を確立するには、 AWS PrivateLinkを利用したインターフェイスエンドポイントを作成します。インターフェイスエンドポイントに対して有効にする各サブネットにエンドポイントネットワークインターフェイスを作成します。これらはリクエスターが管理するネットワークインターフェースで、Control Catalog 宛てのトラフィックのエントリポイントとして機能します。 AWS

詳しくは、ガイドの「AWS のサービス アクセススルー」を参照してください。 AWS PrivateLinkAWS PrivateLink

AWS コントロールカタログに関する注意事項

AWS Control Catalog のインターフェースエンドポイントを設定する前に、AWS PrivateLink ガイドの考慮事項を確認してください。

AWS Control Catalog では、インターフェースエンドポイントを介してすべての API アクションを呼び出すことができます。

AWS Control Catalog のインターフェースエンドポイントを作成します。

Amazon VPC コンソールまたは AWS Command Line Interface (AWS CLI) を使用して、 AWS Control Catalog のインターフェイスエンドポイントを作成できます。詳細については、「AWS PrivateLink ガイド」の「インターフェイスエンドポイントを作成」を参照してください。

以下のサービス名を使用して AWS Control Catalog のインターフェイスエンドポイントを作成します。

com.amazonaws.region.controlcatalog

インターフェースエンドポイントのプライベートDNSを有効にすると、 AWS デフォルトの地域DNS名を使用してControl CatalogへのAPIリクエストを行うことができます。例えば service-name.us-east-1.amazonaws.com です。

インターフェイスエンドポイントのエンドポイントポリシーを作成する

エンドポイントポリシーは、インターフェイスエンドポイントにアタッチできる IAM リソースです。デフォルトのエンドポイントポリシーでは、インターフェースエンドポイント経由で AWS Control Catalog へのフルアクセスが許可されます。VPC から Control Catalog AWS に許可されるアクセスを制御するには、カスタムエンドポイントポリシーをインターフェイスエンドポイントにアタッチします。

詳細については、AWS PrivateLink ガイドのControl access to services using endpoint policies (エンドポイントポリシーを使用してサービスへのアクセスをコントロールする)を参照してください。

例: AWS コントロールカタログアクション用の VPC エンドポイントポリシー

以下は、カスタムエンドポイントポリシーの例です。このポリシーをインターフェースエンドポイントにアタッチすると、すべてのリソースのすべてのプリンシパルに対して、 AWS リストされているControl Catalogアクションへのアクセス権が付与されます。

{
   "Statement": [
      {
         "Principal": "*",
         "Effect": "Allow",
         "Action": [
            "controlcatalog:ListDomains",
            "controlcatalog:ListObjectives",
            "controlcatalog:ListCommonControls"
         ],
         "Resource":"*"
      }
   ]
}