AWS HealthImaging およびインターフェイス VPC エンドポイント (AWS PrivateLink） - AWS HealthImaging
VPC エンドポイントに関する考慮事項VPC エンドポイントの作成VPCエンドポイントポリシーの作成

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS HealthImaging およびインターフェイス VPC エンドポイント (AWS PrivateLink）

インターフェイス VPC エンドポイント を作成 AWS HealthImaging することで、VPC と の間にプライベート接続を確立できます。インターフェイスエンドポイントは、インターネットゲートウェイAWS PrivateLink、NAT デバイス、VPN 接続、または AWS Direct Connect 接続なしで HealthImaging APIs にプライベートにアクセスできるテクノロジーである を利用しています。VPC 内のインスタンスは、パブリック IP アドレスがなくても HealthImaging APIs。VPC と 間のトラフィック HealthImaging は Amazon ネットワークを離れません。

各インターフェースエンドポイントは、サブネット内の 1 つ以上の Elastic Network Interface によって表されます。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイス VPC エンドポイント (AWS PrivateLink）」を参照してください。

HealthImaging VPC エンドポイントに関する考慮事項

のインターフェイス VPC エンドポイントを設定する前に HealthImaging、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントのプロパティと制限」を確認してください。

HealthImaging は、VPC からのすべての AWS HealthImaging アクションの呼び出しをサポートします。

のインターフェイス VPC エンドポイントの作成 HealthImaging

Amazon VPC コンソールまたは AWS Command Line Interface () を使用して、 HealthImaging サービスの VPC エンドポイントを作成できますAWS CLI。詳細については、 Amazon VPC ユーザーガイド のインターフェイスエンドポイントの作成を参照してください。

次のサービス名 HealthImaging を使用して 用の VPC エンドポイントを作成します。

  • com.amazonaws.region.medical-imaging

  • com.amazonaws.regionruntime-medical-imaging

  • com.amazonaws.regiondicom-medical-imaging

注記

を使用するには、プライベート DNS を有効にする必要があります PrivateLink。

リージョンのデフォルトの DNS 名 HealthImaging を使用して、 に対して API リクエストを行うことができます。例えば、 ですmedical-imaging.us-east-1.amazonaws.com。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントを介したサービスへのアクセス」を参照してください。

の VPC エンドポイントポリシーの作成 HealthImaging

へのアクセスを制御するエンドポイントポリシーを VPC エンドポイントにアタッチできます HealthImaging。このポリシーでは、以下の情報を指定します。

  • アクションを実行できるプリンシパル

  • 実行可能なアクション

  • アクションを実行できるリソース

詳細については、「Amazon VPC ユーザーガイド」の「VPC エンドポイントによるサービスのアクセスコントロール」を参照してください。

例: HealthImaging アクションの VPC エンドポイントポリシー

のエンドポイントポリシーの例を次に示します HealthImaging。このポリシーは、エンドポイントにアタッチされると、すべてのリソースのすべてのプリンシパルに対して HealthImaging アクションへのアクセスを許可します。

API
{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "medical-imaging:*"
         ],
         "Resource":"*"
      }
   ]
}
CLI
aws ec2 modify-vpc-endpoint \
    --vpc-endpoint-id vpce-id   
    --region us-west-2 \
    --private-dns-enabled \
    --policy-document \
    "{\"Statement\":[{\"Principal\":\"*\",\"Effect\":\"Allow\",\"Action\":[\"medical-imaging:*\"],\"Resource\":\"*\"}]}"