기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# AWS HealthOmics 및 인터페이스 VPC 엔드포인트(AWS PrivateLink)
인터페이스 VPC 엔드포인트를 생성 AWS HealthOmics 하여 VPC와 간에 프라이빗 연결을 설정할 수 있습니다. ** 인터페이스 엔드포인트는 인터넷 게이트웨이[AWS PrivateLink](https://aws.amazon.com/privatelink), NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결 없이 HealthOmics API 작업에 비공개로 액세스하는 데 사용할 수 있는 기술로 구동됩니다. VPC의 인스턴스는 HealthOmics API 작업과 통신하는 데 퍼블릭 IP 주소가 필요하지 않습니다. VPC와 HealthOmics 간의 트래픽은 Amazon 네트워크를 벗어나지 않습니다.
각 인터페이스 엔드포인트는 서브넷에서 하나 이상의 [Elastic Network Interfaces](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-eni.html)로 표현됩니다.
자세한 내용은 *Amazon VPC 사용 설명서*에서 [인터페이스 VPC 종단점(AWS PrivateLink)](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html)을 참조하세요.
VPC 엔드포인트 정책은 이스라엘(텔아비브)을 제외한 모든 리전의 HealthOmics에서 지원됩니다. 기본적으로 엔드포인트를 통해 HealthOmics에 대한 전체 액세스가 허용됩니다.
## HealthOmics VPC 엔드포인트에 대한 고려 사항
HealthOmics에 대한 인터페이스 VPC 엔드포인트를 설정하기 전에 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트 속성 및 제한 사항을](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#vpce-interface-limitations) 검토해야 합니다.
HealthOmics는 VPC에서 모든 HealthOmics 스토리지 API 작업을 호출할 수 있도록 지원합니다.
VPC 엔드포인트 정책은 기본적으로 HealthOmics에서 지원되지 않지만 HealthOmics 스토리지 작업에 대한 전체 HealthOmics 액세스를 위한 VPC 엔드포인트HealthOmics 생성할 수 있습니다. 자세한 내용은 *Amazon VPC 사용 설명서*의 [VPC 엔드포인트를 통해 서비스에 대한 액세스 제어](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-access.html)를 참조하세요.
## HealthOmics용 인터페이스 VPC 엔드포인트 생성
Amazon VPC 콘솔 또는 AWS Command Line Interface ()를 사용하여 HealthOmics 서비스에 대한 VPC 엔드포인트를 생성할 수 있습니다AWS CLI. 자세한 내용은 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트 생성](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint)을 참조하세요.
다음 서비스 이름을 사용하여 HealthOmics용 VPC 엔드포인트를 생성합니다.
+ com.amazonaws.*region*.storage-omics
+ com.amazonaws.*region*.control-storage-omics
+ com.amazonaws.*region*.analytics-omics
+ com.amazonaws.*region*.workflows-omics
+ com.amazonaws.*region*.tags-omics
미국 동부(버지니아 북부) 및 미국 서부(오레곤) 리전은 AWS PrivateLink FIPS 엔드포인트를 지원합니다. 이러한 리전의 경우 다음 서비스 이름을 사용할 수도 있습니다.
+ com.amazonaws.*region*.storage-omics-fips
+ com.amazonaws.*region*.control-storage-omics-fips
+ com.amazonaws.*region*.analytics-omics-fips
+ com.amazonaws.*region*.workflows-omics-fips
+ com.amazonaws.*region*.tags-omics-fips
엔드포인트에 대해 프라이빗 DNS를 켜면 리전의 기본 DNS 이름인를 사용하여 HealthOmics에 API 요청을 할 수 있습니다`omics.us-east-1.amazonaws.com`.
자세한 내용은 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트를 통해 서비스 액세스](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#access-service-though-endpoint)를 참조하세요.
## HealthOmics에 대한 VPC 엔드포인트 정책 생성
HealthOmics에 대한 액세스를 제어하는 VPC 엔드포인트에 엔드포인트 정책을 연결할 수 있습니다. 이 정책은 다음 정보를 지정합니다.
+ 작업을 수행할 수 있는 보안 주체.
+ 수행할 수 있는 작업
+ 작업을 수행할 수 있는 리소스
자세한 내용은 Amazon VPC 사용 설명서의 [VPC 엔드포인트를 통해 서비스에 대한 액세스 제어](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-access.html)를 참조하세요.
**예: HealthOmics 작업에 대한 VPC 엔드포인트 정책.**
다음은 HealthOmics에 대한 엔드포인트 정책의 예입니다. 엔드포인트에 연결되면이 정책은 모든 리소스의 모든 보안 주체에 대해 HealthOmics 작업에 대한 액세스 권한을 부여합니다.
------
#### [ API ]
```
{
"Statement":[
{
"Principal":"*",
"Effect":"Allow",
"Action":[
"omics:List*"
],
"Resource":"*"
}
]
}
```
------
#### [ AWS CLI ]
```
aws ec2 modify-vpc-endpoint \
--vpc-endpoint-id vpce-id \
--region us-west-2 \
--policy-document \
"{\"Statement\":[{\"Principal\":\"*\",\"Effect\":\"Allow\",\"Action\":[\"omics:List*\"],\"Resource\":\"*\"}]}"
```
------
## Amazon S3 URIs를 사용하여 읽기 세트에 액세스하기 위한 특별 고려 사항
프라이빗 연결을 사용할 때 Amazon S3 URIs를 통해 읽기 세트에 액세스하려면 시퀀스 스토어에서 PrivateLink 인터페이스 엔드포인트를 설정합니다. 설정 후 엔드포인트의 형식은 다음과 같습니다.
```
com.amazonaws.region.storage-omics
com.amazonaws.region.control-storage-omics
```
게이트웨이 엔드포인트를 사용하려면 [ Amazon S3용 게이트웨이 엔드포인트](https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-endpoints-s3.html) 가이드에 따라 게이트웨이 엔드포인트를 구성합니다. HealthOmics는 Amazon S3 버킷을 소유하므로 버킷 정책을 생성하거나 조정할 필요가 없습니다. 게이트웨이 엔드포인트는 데이터에 액세스하는 사용자 또는 역할에 연결된 정책에 의존하지만 더 제한적인 정책으로 엔드포인트를 구성할 수도 있습니다. 이러한 정책에는 Amazon S3 액세스 포인트 ARN 및 Amazon S3 작업에 따른 액세스 제한이 포함될 수 있습니다.