翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
VPC エンドポイント (AWS PrivateLink)
AWS PrivateLink を使用して、VPC と AWS DevOps エージェント間のプライベート接続を作成できます。インターネットゲートウェイ、NAT デバイス、VPN 接続、または Direct Connect 接続を使用せずに、VPC 内にあるかのように AWS DevOps エージェントにアクセスできます。VPC 内のインスタンスは、 AWS DevOps エージェントにアクセスするためにパブリック IP アドレスを必要としません。
このプライベート接続を確立するには、 AWS PrivateLink を搭載したインターフェイスエンドポイントを作成します。インターフェイスエンドポイントに対して有効にする各サブネットにエンドポイントネットワークインターフェイスを作成します。これらは、 AWS DevOps エージェント宛てのトラフィックのエントリポイントとして機能するリクエスタ管理のネットワークインターフェイスです。
詳細については、「 AWS PrivateLink ガイド」の「PrivateLink 経由で AWS サービスにアクセスする」を参照してください。 AWS PrivateLink
AWS DevOps エージェント VPC エンドポイントに関する考慮事項
AWS DevOps Agent のインターフェイスエンドポイントを設定する前に、AWS 「 PrivateLink ガイド」の「考慮事項」を参照してください。
AWS DevOps Agent は、次の VPC エンドポイントを介した API コールをサポートしています。
| Category | エンドポイントサフィックス |
|---|---|
| AWS DevOps エージェントコントロールプレーン API アクション | aidevops |
| AWS DevOps エージェントランタイムオペレーション | aidevops-dataplane |
| AWS DevOps エージェントウェブフックイベント | event-ai |
AWS DevOps Agent のインターフェイスエンドポイントを作成する
Amazon VPC コンソールまたは コマンドラインインターフェイス (AWS CLI) を使用して、 AWS DevOps Agent AWS のインターフェイスエンドポイントを作成できます。詳細については、AWS 「 PrivateLink ガイド」の「インターフェイスエンドポイントの作成」を参照してください。
次のサービス名を使用して、 AWS DevOps Agent のインターフェイスエンドポイントを作成します。
com.amazonaws.{region}.aidevops
com.amazonaws.{region}.aidevops-dataplane
com.amazonaws.{region}.event-ai
エンドポイントを作成後に、プライベート DNS ホスト名を有効にするオプションがあります。VPC エンドポイントの作成時に VPC コンソールで [プライベート DNS 名を有効にする] を選択して、この設定名を有効にします。
インターフェイスエンドポイントのプライベート DNS を有効にすると、デフォルトのリージョン DNS 名を使用して AWS DevOps エージェントに API リクエストを行うことができます。次の例は、デフォルトのリージョン DNS 名の形式を示しています。
aidevops.{region}.api.aws
aidevops-dataplane.{region}.amazonaws.com
event-ai.{region}.api.aws
インターフェイスエンドポイントのエンドポイントポリシーを作成する
エンドポイントポリシーは、インターフェイスエンドポイントにアタッチできる IAM リソースです。デフォルトのエンドポイントポリシーでは、インターフェイスエンドポイントを介して AWS DevOps エージェントへのフルアクセスを許可します。VPC から AWS DevOps エージェントに許可されるアクセスを制御するには、カスタムエンドポイントポリシーをインターフェイスエンドポイントにアタッチします。
エンドポイントポリシーは以下の情報を指定します。
アクションを実行できるプリンシパル (AWS アカウント、IAM ユーザー、IAM ロール）。
実行可能なアクション。
このアクションを実行できるリソース。
詳細については、AWS 「 PrivateLink ガイド」の「エンドポイントポリシーを使用してサービスへのアクセスを制御する」を参照してください。
