AWS IoT TwinMaker およびインターフェイス VPC エンドポイント (AWS PrivateLink）

インターフェイス VPC エンドポイントを作成 AWS IoT TwinMaker することで、仮想プライベートクラウド (Word) と の間にプライベート接続を確立できます。 VPC インターフェイスエンドポイントは を利用しておりAWS PrivateLink、インターネットゲートウェイ、ネットワークアドレス変換 ( AWS IoT TwinMaker APIs) デバイス、VPN 接続、または AWS Direct Connect 接続なしで NAT にプライベートにアクセスできます。VPC のインスタンスは、パブリック IP アドレスがなくても AWS IoT TwinMaker APIs と通信できます。VPC と の間のトラフィック AWS IoT TwinMaker は Amazon ネットワークを離れません。

各インターフェースエンドポイントは、サブネット内の 1 つ以上の Elastic Network Interface によって表されます。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスAWS PrivateLinkエンドポイント (Word)」を参照してください。 VPC

AWS IoT TwinMaker VPC エンドポイントに関する考慮事項

のインターフェイス VPC エンドポイントを設定する前に AWS IoT TwinMaker、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントのプロパティと制限」を確認してください。

AWS IoT TwinMaker は、Word からのすべての API アクションの呼び出しをサポートしますVPC。

のインターフェイス VPC エンドポイントの作成 AWS IoT TwinMaker

Amazon VPC コンソールまたは AWS Command Line Interface () を使用して、 AWS IoT TwinMaker サービスの VPC エンドポイントを作成できますAWS CLI。詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントの作成」を参照してください。

次のサービス名 AWS IoT TwinMaker を使用する の VPC エンドポイントを作成します。

エンドポイントのプライベートDNSを有効にすると、 などのリージョンのデフォルトのAPI名 AWS IoT TwinMaker を使用して、 への DNS リクエストを行うことができますiottwinmaker.us-east-1.amazonaws.com。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントを介したサービスへのアクセス」を参照してください。

AWS IoT TwinMaker PrivateLink は以下のリージョンでサポートされています。

アベイラビリティーゾーンの詳細については、AWS 「リソースのアベイラビリティーゾーンIDs - AWS Resource Access Manager」を参照してください。

インターフェイス VPC エンドポイント AWS IoT TwinMaker を介したアクセス

インターフェイスエンドポイントを作成すると、 は通信に使用できるエンドポイント固有の DNS ホスト名 AWS IoT TwinMaker を生成します AWS IoT TwinMaker。プライベートDNSオプションはデフォルトで有効になっています。詳細については、「Amazon VPC ユーザーガイド」の「プライベートホストゾーンの使用」を参照してください。

エンドポイントのプライベート DNS を有効にすると、次のいずれかの API エンドポイントを介して に AWS IoT TwinMaker VPC リクエストを行うことができます。

エンドポイントのプライベート DNS を無効にする場合は、エンドポイント経由で にアクセスするには AWS IoT TwinMaker 、次の操作を行う必要があります。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントを介したサービスへのアクセス」を参照してください。

の VPC エンドポイントポリシーの作成 AWS IoT TwinMaker

へのアクセスを制御するエンドポイントポリシーを VPC エンドポイントにアタッチできます AWS IoT TwinMaker。このポリシーでは、以下の情報を指定します。

詳細については、「Amazon VPC ユーザーガイド」の「Word エンドポイントによる サービスへのアクセスの制御」を参照してください。 VPC

例: AWS IoT TwinMaker アクションの VPC エンドポイントポリシー

以下は、 のエンドポイントポリシーの例です AWS IoT TwinMaker。このポリシーは、エンドポイントにアタッチされると、すべてのリソース123456789012の AWS アカウントiottwinmakeradmin内の IAM ユーザーに、リストされている AWS IoT TwinMaker アクションへのアクセスを許可します。

{
   "Statement":[ 
      {
        "Principal": {
            "AWS": "arn:aws:iam::123456789012:user/role"
                },
         "Resource": "*",
         "Effect":"Allow",
         "Action":[
            "iottwinmaker:CreateEntity",
            "iottwinmaker:GetScene",
            "iottwinmaker:ListEntities"
         ]
        }
    ]
}