

 Amazon Forecast は、新規のお客様は利用できなくなりました。Amazon Forecast の既存のお客様は、通常どおりサービスを引き続き使用できます。[詳細はこちら](https://aws.amazon.com/blogs/machine-learning/transition-your-amazon-forecast-usage-to-amazon-sagemaker-canvas/)

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Forecast とインターフェイス VPC エンドポイント (AWS PrivateLink)
<a name="vpc-interface-endpoints"></a>

Amazon Virtual Private Cloud (Amazon VPC) を使用して AWS リソースをホストする場合は、VPC と Amazon Forecast の間にプライベート接続を確立できます。この接続により、Amazon Forecast はパブリックインターネットを経由せずに、VPC のリソースと通信できます。

Amazon VPC は AWS のサービス 、ユーザーが定義した仮想プライベートクラウド (VPC) または仮想ネットワークで AWS リソースを起動するために使用する です。VPC を使用することで、IP アドレス範囲、サブネット、ルートテーブル、ネットワークゲートウェイなどのネットワーク設定を制御できます。VPC エンドポイントでは、 AWS ネットワークは VPC と 間のルーティングを処理します AWS のサービス。

VPC を Amazon Forecast に接続するには、Amazon Forecast のインターフェイス VPC エンドポイントを定義します。インターフェイスエンドポイントは、サポートされる AWS のサービスを宛先とするトラフィックのエントリポイントとなるプライベート IP アドレスを持つ Elastic Network Interface です。このエンドポイントは、インターネットゲートウェイ、ネットワークアドレス変換 (NAT) インスタンス、または VPN 接続を必要とせず、信頼性が高くスケーラブルな Amazon Forecast への接続を提供します。詳細については、「Amazon VPC ユーザーガイド**」の「[Amazon VPC とは](https://docs.aws.amazon.com/vpc/latest/userguide/)」を参照してください。

インターフェイス VPC エンドポイントは によって有効になります AWS PrivateLink。この AWS テクノロジーにより、プライベート IP アドレスを持つ Elastic Network Interface を使用して AWS のサービス 、 間のプライベート通信が可能になります。

**注記**  
すべての Amazon Forecast Federal Information Processing Standard (FIPS) エンドポイントは でサポートされています AWS PrivateLink。

## Forecast VPC エンドポイントの考慮事項
<a name="vpc-endpoint-considerations"></a>

Forecast のインターフェイス VPC エンドポイントをセットアップする前に、「Amazon VPC ユーザーガイド」で「[インターフェイスエンドポイントのプロパティと制限](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#vpce-interface-limitations)」を確認するようにしてください。

Forecast は、VPC からのすべての API アクションの呼び出しをサポートしています。

## Forecast 用のインターフェイス VPC エンドポイントの作成
<a name="vpc-endpoint-create"></a>

Forecast サービスの VPC エンドポイントは、Amazon VPC コンソールまたは AWS Command Line Interface () を使用して作成できますAWS CLI。詳細については、「Amazon VPC ユーザーガイド」の[インターフェイスエンドポイントの作成](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint)を参照してください。

Amazon Forecast で使用する 2 種類の VPC エンドポイントを作成できます。
+ Amazon Forecast オペレーションで使用する VPC エンドポイント。ほとんどのユーザーにとって、これは VPC エンドポイントの最適なタイプです。
  + com.amazonaws.*region*.forecast
  + com.amazonaws.*region*.forecastquery
+ 連邦情報処理標準 (FIPS) 刊行物 140-2 米国政府標準に準拠するエンドポイントを使用した、Amazon Forecast オペレーションの VPC エンドポイント (一部のリージョンで利用可能、「[Amazon Forecast エンドポイントとクォータ](https://docs.aws.amazon.com/general/latest/gr/forecast.html#forecast_region)」を参照)。
  +  com.amazonaws.*region*.forecast-fips
  + com.amazonaws.*region*.forecastquery-fips

エンドポイントに対してプライベート DNS を有効にすると、リージョンのデフォルト DNS 名 (`forecast.us-east-1.amazonaws.com` など) を使用して、Forecast への API リクエストを実行できます。

詳細については、「Amazon VPC ユーザーガイド**」の「[インターフェイスエンドポイントを介したサービスへのアクセス](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#access-service-though-endpoint)」を参照してください。

## Forecast 用の VPC エンドポイントポリシーの作成
<a name="vpc-endpoint-policy"></a>

VPC エンドポイントには、Forecast へのアクセスを制御するエンドポイントポリシーをアタッチできます。このポリシーでは、以下の情報を指定します。
+ アクションを実行できるプリンシパル。
+ 実行可能なアクション。
+ アクションを実行できるリソース。

詳細については、「*Amazon VPC ユーザーガイド*」の「[VPC エンドポイントでサービスへのアクセスを制御する](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-access.html)」を参照してください。

**例: すべての Forecast アクションと passRole アクションを許可する VPC エンドポイントポリシー**  
このポリシーは、エンドポイントに接続すると、すべての Forecast アクションと passRole アクションへのアクセスを許可します。

```
{
    "Statement": [
        {
            "Principal": "*",
            "Effect": "Allow",
            "Action": [
                "forecast:*",
                "iam:PassRole"
            ],
            "Resource": "*"
        }
    ]
}
```

**例: Forecast ListDatasets アクションを許可する VPC エンドポイントポリシー**  
エンドポイントにアタッチされると、このポリシーは、リストされている Forecast ListDatasets アクションへのアクセス権を付与します。

```
{
    "Statement": [
        {
            "Principal": "*",
            "Effect": "Allow",
            "Action": [
                "forecast:ListDatasets"
            ],
            "Resource": "*"
        }
    ]
}
```