翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Textract およびインターフェイス VPC エンドポイント (AWS PrivateLink)

インターフェイス VPC エンドポイントを作成することで、VPC と Amazon Textract 間のプライベート接続を確立できます。インターフェイスエンドポイントは、インターネットゲートウェイAWS PrivateLink、NAT デバイス、VPN 接続、または AWS Direct Connect 接続なしで Amazon Textract APIs にプライベートにアクセスできるテクノロジーである を利用しています。VPC 内のインスタンスは、Amazon Textract APIs と通信するためにパブリック IP アドレスを必要としません。VPC と Amazon Textract 間のトラフィックは AWS ネットワークを離れません。

各インターフェースエンドポイントは、サブネット内の 1 つ以上の Elastic Network Interface によって表されます。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイス VPC エンドポイント (AWS PrivateLink)」を参照してください。

Amazon Textract VPC エンドポイントに関する考慮事項

Amazon Textract のインターフェイス VPC エンドポイントを設定する前に、Amazon VPC ユーザーガイドのインターフェイスエンドポイントのプロパティと制限を確認してください。

Amazon Textract は、VPC からのすべての API アクションの呼び出しをサポートしています。

Amazon Textract のインターフェイス VPC エンドポイントの作成

Amazon VPC コンソールまたは AWS Command Line Interface () を使用して、Amazon Textract サービスの VPC エンドポイントを作成できますAWS CLI。詳細については、「Amazon VPC ユーザーガイド」のインターフェイスエンドポイントの作成を参照してください。

次のサービス名を使用して Amazon Textract の VPC エンドポイントを作成します。

エンドポイントのプライベート DNS を有効にすると、 など、リージョンのデフォルトの DNS 名を使用して Amazon Textract に API リクエストを行うことができますtextract.us-east-1.amazonaws.com。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントを介したサービスへのアクセス」を参照してください。

Amazon Textract の VPC エンドポイントポリシーの作成

Amazon Textract へのアクセスを制御するエンドポイントポリシーを VPC エンドポイントにアタッチできます。このポリシーでは、以下の情報を指定します。

詳細については、「Amazon VPC ユーザーガイド」の「VPC エンドポイントでサービスへのアクセスを制御する」を参照してください。

例: Amazon Textract アクションの VPC エンドポイントポリシー

Amazon Textract のエンドポイントポリシーの例を次に示します。エンドポイントにアタッチすると、このポリシーは、すべてのリソースのすべてのプリンシパルに対して、リストされている Amazon Textract アクションへのアクセスを許可します。

このポリシー例では、 オペレーションDetectDocumentTextと へのアクセスのみを許可しますAnalyzeDocument。ユーザーは VPC エンドポイントの外部から Amazon Textract オペレーションを呼び出すことができます。

   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "textract:DetectDocumentText",
            "textract:AnalyzeDocument",
         ],
         "Resource":"*"
      }
   ]
}