View a markdown version of this page

にアクセスするための VPC エンドポイントの設定AWS マネジメントコンソール - AWS マネジメントコンソール

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

にアクセスするための VPC エンドポイントの設定AWS マネジメントコンソール

AWS マネジメントコンソールプライベートアクセスは、パブリックインターネットにアクセスしないネットワークでの運用をサポートします。AWS サインインAWS マネジメントコンソールおよびコンソールの静的コンテンツに対して VPC エンドポイントを設定すると、すべてのブラウザトラフィックがルーティングされますAWS PrivateLink。AWS マネジメントコンソール自体にインターネット接続は必要ありません。

AWS マネジメントコンソールプライベートアクセスには、リージョンごとに次の VPC エンドポイントが必要です。リージョンを、自身のリージョン情報に置き換えます。

  1. com.amazonaws.region.console – 用AWS マネジメントコンソール

  2. com.amazonaws.region.signin – 用AWS サインイン

  3. com.amazonaws.region.console-static – 静的コンテンツおよびその他のコンソール固有の APIs (ネットワーク分離環境で必要)

AWS マネジメントコンソールは、直接ブラウザリクエストとウェブサーバーによってプロキシされるリクエストを組み合わせて AWS サービスを呼び出します。また、環境AWS のサービスで使用するすべての に対して AWS PrivateLinkVPC エンドポイントを設定する必要があります。VPC エンドポイントが設定されていないサービスコンソールにアクセスすると、その機能にエラーが表示されることがあります。これは、ネットワーク分離された環境で予想される動作です。

注記

現在、AWS マネジメントコンソールプライベートアクセスは、status.aws.amazon.com、、 などのエンドポイントをサポートしていませんhealth.aws.amazon.com.rproxy.govskope.usdocs.aws.amazon.com。これらのドメインをパブリックインターネットにルーティングするか、完全に隔離された環境でこれらの機能が使用できないことを承諾する必要があります。

注記

パブリックインターネットにアクセスできないネットワークAWS マネジメントコンソールで を使用する場合は、コンソール静的 VPC エンドポイントが必要です。このエンドポイントは、以前にパブリックインターネット経由で提供された静的コンテンツ (JavaScript、CSS、イメージ) とコンソール固有の APIs を処理します。ネットワークにインターネット接続がある場合、このエンドポイントはオプションですが、完全なトラフィック制御に推奨されます。