インターフェイスVPCエンドポイントで Amazon Kinesis Data Streams を使用する

VPC ポリシーの例: 読み取り専用アクセス - このサンプルポリシーはVPCエンドポイントにアタッチできます。（詳細については、「Amazon VPCリソースへのアクセスの制御」を参照してください。） これにより、アクションは、アタッチ先のVPCエンドポイントを通じて Kinesis データストリームを一覧表示および記述するのみに制限されます。

{
  "Statement": [
    {
      "Sid": "ReadOnly",
      "Principal": "*",
      "Action": [
        "kinesis:List*",
        "kinesis:Describe*"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}                

VPC ポリシーの例: 特定の Kinesis データストリームへのアクセスを制限する - このサンプルポリシーはVPCエンドポイントにアタッチできます。これにより、アタッチ先のVPCエンドポイントを通じて特定のデータストリームへのアクセスが制限されます。

{
  "Statement": [
    {
      "Sid": "AccessToSpecificDataStream",
      "Principal": "*",
      "Action": "kinesis:*",
      "Effect": "Allow",
      "Resource": "arn:aws:kinesis:us-east-1:123456789012:stream/MyStream"
    }
  ]
}
                

IAM ポリシーの例: 特定のVPCエンドポイントからの特定のストリームへのアクセスを制限する - このサンプルポリシーは、IAMユーザー、ロール、またはグループにアタッチできます。これにより、指定された Kinesis データストリームへのアクセスが、指定されたVPCエンドポイントからのみ行われるように制限されます。

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Sid": "AccessFromSpecificEndpoint",
         "Action": "kinesis:*",
         "Effect": "Deny",
         "Resource": "arn:aws:kinesis:us-east-1:123456789012:stream/MyStream",
         "Condition": { "StringNotEquals" : { "aws:sourceVpce": "vpce-11aa22bb" } }
      }
   ]
}
                

欧州 (パリ)

欧州 (アイルランド)

米国東部 (バージニア北部)

欧州 (ストックホルム)

米国東部 (オハイオ)

欧州 (フランクフルト)

南米 (サンパウロ)

欧州 (ロンドン)

アジアパシフィック (東京)

米国西部 (北カリフォルニア)

アジアパシフィック (シンガポール)

アジアパシフィック (シドニー)

中国 (北京)

中国 (寧夏)

アジアパシフィック (香港)

中東 (バーレーン)

中東 (UAE）

欧州 (ミラノ)

アフリカ (ケープタウン)

アジアパシフィック (ムンバイ)

アジアパシフィック (ソウル)

カナダ (中部)

usw2-az4 を除く米国西部 (オレゴン)

AWS GovCloud （米国東部）

AWS GovCloud （米国西部）

アジアパシフィック (大阪)

欧州 (チューリッヒ)

アジアパシフィック (ハイデラバード)