인터페이스 VPC 엔드포인트
인터페이스 VPC 엔드포인트
Amazon VPC 안에서 운영되는 리소스와 IAM·AWS STS를 공용 인터넷을 거치지 않고 비공개로 연결하고 싶을 때 인터페이스 VPC 엔드포인트를 써요. 이 페이지는 VPC 엔드포인트의 개념과 지원 리전을 안내해 줘요.
출처: 문서
본문
Amazon Virtual Private Cloud(Amazon VPC)로 AWS 리소스를 호스팅한다면, VPC와 AWS Identity and Access Management(IAM) 또는 AWS Security Token Service(AWS STS) 사이에 비공개 연결을 만들 수 있어요. 이 연결을 이용하면 공용 인터넷을 통하지 않고도 IAM 또는 AWS STS가 VPC 안의 리소스와 통신할 수 있게 돼요.
Amazon VPC는 사용자가 정의하는 가상 네트워크에서 AWS 리소스를 실행할 수 있게 해 주는 AWS 서비스예요. VPC를 쓰면 IP 주소 범위, 서브넷, 라우트 테이블, 네트워크 게이트웨이 같은 네트워크 설정을 제어할 수 있어요. VPC를 IAM이나 AWS STS에 연결하려면 각 서비스에 대해 인터페이스 VPC 엔드포인트를 정의해요. 엔드포인트는 인터넷 게이트웨이, 네트워크 주소 변환(NAT) 인스턴스, VPN 연결 없이도 IAM 또는 AWS STS에 안정적이고 확장 가능한 연결을 제공해요. 자세한 내용은 Amazon VPC 사용자 가이드의 Amazon VPC란 무엇인가요?를 참고하세요.
인터페이스 VPC 엔드포인트는 AWS PrivateLink로 구동돼요. AWS PrivateLink는 프라이빗 IP 주소를 가진 탄력적 네트워크 인터페이스로 AWS 서비스 사이의 비공개 통신을 가능하게 하는 AWS 기술이에요. 자세한 내용은 AWS 서비스용 AWS PrivateLink를 참고하세요.
다음 정보는 Amazon VPC 사용자를 위한 내용이에요. 자세한 내용은 Amazon VPC 사용자 가이드의 Amazon VPC 시작하기를 참고하세요.
VPC 엔드포인트 가용성
Important — IAM용 인터페이스 VPC 엔드포인트는 IAM 컨트롤 플레인이 있는 리전에서만 만들 수 있어요. VPC가 IAM 컨트롤 플레인 리전과 다른 리전에 있다면 AWS Transit Gateway를 사용해서 다른 리전에서 IAM 인터페이스 VPC 엔드포인트에 접근해야 해요. 자세한 내용은 IAM용 VPC 엔드포인트 만들기를 참고하세요.
IAM은 현재 다음 리전에서 VPC 엔드포인트를 지원해요.
- US East (N. Virginia)
- China (Beijing)
- AWS GovCloud (US-West)
AWS STS는 현재 다음 리전에서 VPC 엔드포인트를 지원해요.
- US East (N. Virginia)
- US East (Ohio)
- US West (N. California)
- US West (Oregon)
- Africa (Cape Town)
- Asia Pacific (Hong Kong)
- Asia Pacific (Hyderabad)
- Asia Pacific (Jakarta)
- Asia Pacific (Melbourne)
- Asia Pacific (Mumbai)
- Asia Pacific (Osaka)
- Asia Pacific (Seoul)
- Asia Pacific (Singapore)
- Asia Pacific (Sydney)
- Asia Pacific (Tokyo)
- Canada (Central)
- Canada West (Calgary)
- China (Beijing)
- China (Ningxia)
- Europe (Frankfurt)
- Europe (Ireland)
- Europe (London)
- Europe (Milan)
- Europe (Paris)
- Europe (Spain)
- Europe (Stockholm)
- Europe (Zurich)
- Israel (Tel Aviv)
- Middle East (Bahrain)
- Middle East (UAE)
- South America (São Paulo)
- AWS GovCloud (US-East)
- AWS GovCloud (US-West)