기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon Macie 및 인터페이스 VPC 엔드포인트(AWS PrivateLink)

Amazon Virtual Private Cloud(VPC)를 사용하여 AWS 리소스를 호스트하는 경우, VPC와 Amazon Macie 간에 프라이빗 연결을 설정할 수 있습니다. Amazon VPC란 사용자가 정의한 가상 네트워크에서 AWS 리소스를 시작할 때 사용할 수 있는 AWS 서비스입니다. VPC를 사용하여 IP 주소 범위, 서브넷, 라우팅 테이블, 네트워크 게이트웨이 등의 네트워크 설정을 제어할 수 있습니다.

VPC를 Macie에 연결하려면 Macie에 대해 인터페이스 VPC 엔드포인트를 정의하십시오. 인터페이스 엔드포인트는 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결 없이 비공개로 Amazon Macie에 액세스할 수 있도록 지원하는 AWS PrivateLink 기술로 구동됩니다. VPC의 인스턴스는 Amazon Macie API와 통신하는 데 퍼블릭 IP 주소를 필요로 하지 않습니다. VPC와 Macie 간의 트래픽은 Amazon 네트워크를 벗어나지 않습니다.

각 인터페이스 엔드포인트는 서브넷에서 하나 이상의 탄력적 네트워크 인터페이스로 표현됩니다. 자세한 정보는 Amazon VPC 사용 설명서의 인터페이스 VPC 엔드포인트를 사용하여 AWS 서비스에 액세스를 참조하세요.

Amazon Macie VPC 엔드포인트에 대한 고려 사항

Amazon Macie는 아시아 태평양(오사카)과 이스라엘(텔아비브) 리전을 제외하고 현재 사용 가능한 모든 AWS 리전에서 VPC 엔드포인트를 지원합니다. 현재 Macie를 사용할 수 있는 모든 리전 목록은 AWS 일반 참조의 Amazon Macie 및 엔드포인트 및 할당량을 참조하세요. 또한 Macie는 VPC에서 모든 API 작업에 대한 호출 수행을 지원합니다.

Macie용 인터페이스 VPC 엔드포인트를 생성하는 경우, VPC 지원을 제공하고 Macie와 통합하는 Amazon EventBridge와 AWS 서비스 같은 다른 AWS Security Hub에도 동일한 작업을 수행하는 것을 고려해 보세요. 그러면 Macie와 해당 서비스가 통합을 위해 VPC 엔드포인트를 사용할 수 있습니다. 예를 들어 Macie용 VPC 엔드포인트와 Security Hub용 VPC 엔드포인트를 생성하는 경우, Macie는 Security Hub에 조사 결과를 게시할 때 VPC 엔드포인트를 사용할 수 있으며, Security Hub는 조사 결과를 수신할 때 VPC 엔드포인트를 사용할 수 있습니다. VPC 엔드포인트를 지원하는 서비스에 대한 자세한 내용은 Amazon VPC 사용 설명서의 AWS PrivateLink와 통합된 AWS 서비스 섹션을 참조하세요.

추가 고려 사항은 Amazon VPC 사용 설명서의 인터페이스 VPC 엔드포인트를 사용하여 AWS 서비스에 액세스 섹션을 참조하세요.

Macie에 대한 VPC 엔드포인트 정책이 지원됩니다. 기본적으로 엔드포인트를 통해 Macie에 대한 전체 액세스가 허용됩니다. 자세한 내용은 Amazon VPC 사용 설명서의VPC 엔드포인트 및 VPC 엔드포인트 서비스에 대한 ID 및 액세스 관리 섹션을 참조하세요.

Amazon Macie에 대한 인터페이스 VPC 엔드포인트 생성

Amazon VPC 콘솔이나 AWS Command Line Interface(AWS CLI)을(를) 사용하여 Amazon Macie 서비스에 대한 VPC 엔드포인트를 생성할 수 있습니다. 자세한 정보는 Amazon VPC 사용 설명서의 VPC 엔드포인트 생성을 참조하세요.

Macie용 VPC 엔드포인트를 생성하려면 다음 서비스 이름을 사용합니다.

여기서 region은 해당 AWS 리전의 리전 코드입니다.

엔드포인트에 프라이빗 DNS를 사용하도록 설정하는 경우, 리전에 대한 기본 DNS 이름(예: macie2.us-east-1.amazonaws.com 미국 동부(버지니아 북부) 리전)을 사용하여 Macie에 API 요청을 할 수 있습니다.

자세한 정보는 Amazon VPC 사용 설명서의 인터페이스 VPC 엔드포인트를 사용하여 AWS 서비스에 액세스를 참조하세요.