기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS CloudHSM 및 VPC 엔드포인트
인터페이스 VPC 엔드포인트를 AWS CloudHSM 생성하여 VPC 간에 프라이빗 연결을 설정할 수 있습니다. 인터페이스 엔드포인트는 인터넷 게이트웨이 AWS PrivateLink
각 인터페이스 엔드포인트는 서브넷에서 하나 이상의 탄력적 네트워크 인터페이스로 표현됩니다.
자세한 내용은 Amazon VPC 사용 설명서의 인터페이스 VPC 엔드포인트 (AWS PrivateLink) 를 참조하십시오.
AWS CloudHSM VPC 엔드포인트 고려 사항
에 대한 AWS CloudHSM인터페이스 VPC 엔드포인트를 설정하기 전에 Amazon VPC 사용 설명서의 인터페이스 엔드포인트 속성 및 제한을 검토하십시오.
-
AWS CloudHSM VPC에서 모든 API 작업에 대한 호출을 지원합니다.
AWS CloudHSM에 대한 인터페이스 VPC 엔드포인트 생성
Amazon VPC 콘솔 또는 () 를 사용하여 AWS CloudHSM 서비스에 대한 VPC 엔드포인트를 생성할 수 있습니다. AWS Command Line Interface AWS CLI자세한 내용은 Amazon VPC 사용 설명서의 인터페이스 엔드포인트 생성을 참조하세요.
에 대한 AWS CloudHSM VPC 엔드포인트를 만들려면 다음 서비스 이름을 사용합니다.
com.amazonaws.
region
.cloudhsmv2
예를 들어 미국 서부(오레곤) 리전(us-west-2
)에서 서비스 이름은 다음과 같습니다.
com.amazonaws.us-west-2.cloudhsmv2
VPC 엔드포인트를 더 쉽게 사용하려면 VPC 엔드포인트에 프라이빗 DNS 호스트 이름을 사용하도록 설정합니다. 프라이빗 DNS 이름 활성화 옵션을 선택하면 표준 AWS CloudHSM DNS 호스트 이름 (https://cloudhsmv2.
) 이 VPC 엔드포인트로 확인됩니다.<region>
.amazonaws.com
이 옵션을 선택하면 VPC 엔드포인트를 더 쉽게 사용할 수 있습니다. AWS SDK는 기본적으로 표준 AWS CloudHSM DNS 호스트 이름을 AWS CLI 사용하므로 애플리케이션 및 명령에서 VPC 엔드포인트 URL을 지정할 필요가 없습니다.
자세한 내용은 Amazon VPC 사용 설명서의 인터페이스 엔드포인트를 통해 서비스 액세스를 참조하세요.
에 대한 VPC 엔드포인트 정책 생성 AWS CloudHSM
AWS CloudHSM에 대한 액세스를 제어하는 VPC 엔드포인트에 엔드포인트 정책을 연결할 수 있습니다. 이 정책은 다음 정보를 지정합니다.
-
작업을 수행할 수 있는 보안 주체.
-
수행할 수 있는 작업.
-
작업을 수행할 수 있는 리소스.
자세한 정보는 Amazon VPC 사용 설명서의 VPC 엔드포인트를 통해 서비스에 대한 액세스 제어를 참조하십시오.
예: 작업에 대한 VPC 엔드포인트 정책 AWS CloudHSM
다음은 에 대한 AWS CloudHSM엔드포인트 정책의 예입니다. 엔드포인트에 연결할 경우 이 정책은 모든 리소스의 모든 보안 주체에 대해 나열된 AWS CloudHSM 작업에 대한 액세스 권한을 부여합니다. 기타 AWS CloudHSM 작업 및 해당 IAM 권한은 을 자격 증명 및 액세스 관리: AWS CloudHSM 참조하십시오.
{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "
cloudhsm
:DescribeBackups
", "cloudhsm
:DescribeClusters
", "cloudhsm
:ListTags
", ], "Resource":"*" } ] }