View a markdown version of this page

AWS CloudHSMおよび VPC エンドポイント - AWS CloudHSM
AWS CloudHSMVPC エンドポイントに関する考慮事項のインターフェイス VPC エンドポイントの作成AWS CloudHSMの VPC エンドポイントポリシーの作成AWS CloudHSM

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS CloudHSMおよび VPC エンドポイント

VPC と の間にプライベート接続を確立するには、インターフェイス VPC エンドポイントAWS CloudHSMを作成します。インターフェイスエンドポイントは、インターネットゲートウェイAWS PrivateLink、NAT デバイス、VPN 接続、または AWS Direct Connect 接続なしで AWS CloudHSMAPIs にプライベートにアクセスできるテクノロジーである を利用しています。VPC 内のインスタンスは、AWS CloudHSMAPIs と通信するためにパブリック IP アドレスを必要としません。VPC と AWS CloudHSM 間のトラフィックは、Amazon ネットワークを離れません。

各インターフェイスエンドポイントは、サブネット内にある 1 つ、または複数の Elastic Network Interface によって表されます。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイス VPC エンドポイント (AWS PrivateLink)」を参照してください。

AWS CloudHSMVPC エンドポイントに関する考慮事項

のインターフェイス VPC エンドポイントを設定する前にAWS CloudHSM、Amazon VPC ユーザーガイドのインターフェイスエンドポイントのプロパティと制限を確認してください。

  • AWS CloudHSMは、VPC からのすべての API アクションの呼び出しをサポートしています。

のインターフェイス VPC エンドポイントの作成AWS CloudHSM

Amazon VPC コンソールまたは AWS Command Line Interface() を使用して、AWS CloudHSMサービスの VPC エンドポイントを作成できますAWS CLI。詳細については、「Amazon VPC ユーザーガイド」のインターフェイスエンドポイントの作成を参照してください。

の VPC エンドポイントを作成するにはAWS CloudHSM、次のサービス名を使用します。

com.amazonaws.<region>.cloudhsmv2

例えば、米国西部 (オレゴン) リージョン（us-west-2）では、サービス名は次のようになります。

com.amazonaws.us-west-2.cloudhsmv2

VPC エンドポイントを使いやすくするために、VPC エンドポイントの プライベート DNS ホスト名 を有効にできます。プライベート DNS 名を有効にする オプションを選択すると、標準の AWS CloudHSMDNS ホスト名 (https://cloudhsmv2.<region>.amazonaws.com および https://cloudhsmv2.<region>.api.aws) が VPC エンドポイントに解決されます。

このオプションにより VPC エンドポイントが使いやすくなります。AWSSDKsと はデフォルトで標準の DNS AWS CloudHSMホスト名AWS CLIを使用するため、アプリケーションやコマンドで VPC エンドポイント URL を指定する必要はありません。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントを介したサービスへのアクセス」を参照してください。

の VPC エンドポイントポリシーの作成AWS CloudHSM

VPC エンドポイントには、AWS CloudHSM へのアクセスを制御するエンドポイントポリシーをアタッチできます。このポリシーでは、以下の情報を指定します。

  • アクションを実行できるプリンシパル。

  • 実行可能なアクション。

  • アクションを実行できるリソース。

詳細については、「Amazon VPC ユーザーガイド」の「VPC エンドポイントでサービスへのアクセスを制御する」を参照してください。

例: AWS CloudHSMアクションの VPC エンドポイントポリシー

以下は、 のエンドポイントポリシーの例ですAWS CloudHSM。エンドポイントにアタッチすると、このポリシーは、すべてのリソースのすべてのプリンシパルに対して、リストされたAWS CloudHSMアクションへのアクセスを許可します。その他のAWS CloudHSMアクションとそれに対応する IAM アクセス許可の ID とアクセスの管理AWS CloudHSMについては、「」を参照してください。

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "<cloudhsm>:<DescribeBackups>",
            "<cloudhsm>:<DescribeClusters>",
            "<cloudhsm>:<ListTags>",
         ],
         "Resource":"*"
      }
   ]
}