翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS PrivateLink
<a name="aws-privatelink"></a>

[AWS PrivateLink](https://aws.amazon.com/privatelink/) は、トラフィックをパブリックインターネットに公開することなく、VPCs、AWS サービス、オンプレミスネットワーク間のプライベート接続を提供します。を利用したインターフェイス VPC エンドポイントを使用すると AWS PrivateLink、さまざまなアカウント AWS や VPCs 間で や他の サービスに簡単に接続できるため、ネットワークアーキテクチャが大幅に簡素化されます。これにより、コンシューマー VPC のみがサービスプロバイダー VPC への接続を開始する AWS リージョン 方法で、ある VPCs (サービスプロバイダー) に存在するサービス/アプリケーションを 内の他の VPCs (コンシューマー) にプライベートに公開することができます。例としては、プライベートアプリケーションがサービスプロバイダー APIs。

 を使用するには AWS PrivateLink、VPC でアプリケーションの Network Load Balancer を作成し、そのロードバランサーを指す VPC エンドポイントサービス設定を作成します。次に、サービスコンシューマーはサービスへのインターフェイスエンドポイントを作成します。これにより、コンシューマーサブネットに Elastic Network Interface (ENI) が作成され、サービス宛てのトラフィックのエントリポイントとして機能するプライベート IP アドレスが割り当てられます。コンシューマーとサービスは、同じ VPC に存在する必要はありません。VPC が異なる場合、コンシューマーとサービスプロバイダーVPCs は重複する IP アドレス範囲を持つことができます。次の図に示すように、インターフェイス VPC エンドポイントを作成して他の VPCs のサービスにアクセスすることに加えて、インターフェイス VPC エンドポイントを作成して AWS PrivateLink、 を介して[サポートされている AWS のサービス](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html)にプライベートにアクセスできます。

Application Load Balancer (ALB) を NLB のターゲットとして、ALB の高度なルーティング機能を と組み合わせることができるようになりました AWS PrivateLink。リファレンスアーキテクチャと詳細な設定については、[Network Application Load Balancer の Application Load Balancer タイプのターゲットグループ](https://aws.amazon.com/blogs/networking-and-content-delivery/application-load-balancer-type-target-group-for-network-load-balancer/)を参照してください。

![\[他の VPCs および AWS サービスへの接続 AWS PrivateLink を示す図\]](http://docs.aws.amazon.com/ja_jp/whitepapers/latest/building-scalable-secure-multi-vpc-network-infrastructure/images/aws-privatelink.png)


 Transit Gateway、VPC ピアリング、 のいずれかの選択 AWS PrivateLink は、接続によって異なります。
+  **AWS PrivateLink** — 1 つ以上のコンシューマー VPCs に、サービスプロバイダー VPC または特定の AWS サービス内の特定のサービスまたはインスタンスセットへの単方向アクセスを許可する AWS PrivateLink クライアント/サーバーが設定されている場合に使用します。コンシューマー VPC でアクセス権を持つクライアントのみが、サービスプロバイダー VPC またはサービス内の AWS サービスへの接続を開始できます。これは、2 つの VPCsを持つ場合にも適しています。 は、 がサービスプロバイダーとの IP 競合がないことを保証する方法でクライアント VPC 内の ENIs AWS PrivateLink を使用するためです。VPC ピアリング、VPN、Transit Gateway、Cloud WAN、および を介して AWS PrivateLink エンドポイントにアクセスできます AWS Direct Connect。
+  **VPC ピアリングと Transit Gateway** — VPC 間のレイヤー 3 IP 接続を有効にする場合はVPCs。

  アーキテクチャには、さまざまなユースケースに対応するために、これらのテクノロジーが混在しています。これらのサービスはすべて、相互に組み合わせて運用できます。例えば、API スタイルのクライアント/サーバー接続 AWS PrivateLink の処理、 リージョン内でプレイスメントグループがまだ望ましい直接接続要件を処理するための VPC ピアリング、大規模な VPCs の接続を簡素化するための Transit Gateway、ハイブリッド接続のエッジ統合などです。