Amazon VPC エンドポイントで Amazon Rekognition を使用する

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Virtual Private Cloud (Amazon VPC) を使用して AWS リソースをホストする場合、VPC と Amazon Rekognition の間のプライベート接続を確立できます。この接続を使用すると、Amazon Rekognition はパブリックインターネットを経由せずに、VPC のリソースと通信できます。

Amazon VPC は、お客様の定義する仮想ネットワークで AWS リソースを起動するために使用できる AWS のサービスです。VPC を使用することで、IP アドレス範囲、サブネット、ルートテーブル、ネットワークゲートウェイなどのネットワーク設定を制御できます。VPC エンドポイントを使用して、AWS ネットワークは VPC と AWS のサービスとの間のルーティングを処理します。

VPC を Amazon Rekognition に接続するには、Amazon Rekognition 用のインターフェイス VPC エンドポイントを定義します。インターフェイスエンドポイントは、サポートされている AWS サービス宛てのトラフィックのエントリポイントとして機能するプライベート IP アドレスを持つ Elastic Network Interface です。このエンドポイントは、インターネットゲートウェイ、ネットワークアドレス変換 (NAT) インスタンス、または VPN 接続を必要とせず、信頼性が高くスケーラブルな Amazon Rekognition への接続を提供します。詳細については、「Amazon VPC ユーザーガイド」の「Amazon VPC とは」を参照してください。

インターフェイス VPC エンドポイントは AWS PrivateLink によって有効になります。この AWS テクノロジーにより、Elastic Network Interface とプライベート IP アドレスを使用して、AWS のサービス間でプライベート通信が可能になります。

Amazon Rekognition 用の Amazon VPC エンドポイントの作成

Amazon Rekognition で使用する 2 種類の Amazon VPC エンドポイントを作成できます。

VPC で Amazon Rekognition の使用を開始するには、Amazon VPC コンソールで Amazon Rekognition 用のインターフェイス VPC エンドポイントを作成します。手順については、「インターフェイスエンドポイントの作成」で手順「コンソールを使用して AWS のサービスへのインターフェイスエンドポイントを作成するには」を参照してください。以下の手順のステップに注意してください。

詳細については、『Amazon VPC ユーザーガイド』の開始方法を参照してください。

Amazon Rekognition の VPC エンドポイントポリシーの作成

Amazon Rekognition 用の Amazon VPC エンドポイントに対するポリシーを作成して、以下を指定することができます。

詳細については、『Amazon VPC ユーザーガイド』の「VPC エンドポイントでサービスへのアクセスを制御する」を参照してください。

以下のポリシー例では、ユーザーは VPC エンドポイントを介して Amazon Rekognition に接続して DetectFaces API オペレーションを呼び出すことができます。このポリシーでは、ユーザーは VPC エンドポイントを介して Amazon Rekognition の他の API オペレーションを実行することはできません。

ユーザーは VPC の外部から、他の Amazon Rekognition API オペレーションを呼び出すことができます。VPC の外部にある Amazon Rekognition API オペレーションへのアクセスを拒否する方法については、「Amazon Rekognition のアイデンティティベースのポリシー」を参照してください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "rekognition:DetectFaces"
            ],
            "Resource": "*",
            "Effect": "Allow",
            "Principal": "*"
        }
    ]
}