기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# App Mesh 인터페이스 VPC 엔드포인트(AWS PrivateLink)
**중요**
지원 종료 공지: 2026년 9월 30일에는에 대한 지원을 중단할 AWS 예정입니다 AWS App Mesh. 2026년 9월 30일 이후에는 AWS App Mesh 콘솔 또는 AWS App Mesh 리소스에 더 이상 액세스할 수 없습니다. 자세한 내용은이 블로그 게시물 [Migrating from to Amazon ECS Service Connect를 참조 AWS App Mesh 하세요](https://aws.amazon.com/blogs/containers/migrating-from-aws-app-mesh-to-amazon-ecs-service-connect).
인터페이스 VPC 엔드포인트를 사용하도록 Amazon ECS를 구성하여 Amazon VPC의 보안 상태를 향상시킬 수 있습니다. 인터페이스 엔드포인트는 프라이빗 IP 주소를 사용하여 App Mesh APIs AWS PrivateLink로 구동됩니다. PrivateLink는 Amazon VPC 및 App Mesh 간의 모든 네트워크 트래픽을 Amazon 네트워크로 제한합니다.
PrivateLink를 구성하는 것이 필수는 아니지만 구성하는 것이 좋습니다. PrivateLink 및 인터페이스 VPC 엔드포인트에 대한 자세한 내용은 [Accessing Services Through AWS PrivateLink](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html#what-is-privatelink)를 참조하세요.
## App Mesh 인터페이스 VPC 엔드포인트 고려 사항
App Mesh용 인터페이스 VPC 엔드포인트를 설정하기 전에 다음 사항을 고려하세요.
+ VPC에 인터넷 게이트웨이가 없고 태스크에서 `awslogs` 로그 드라이버를 사용하여 로그 정보를 CloudWatch Logs로 전송하는 경우에는 CloudWatch Logs용 인터페이스 VPC 엔드포인트를 생성해야 합니다. 자세한 내용은 *Amazon CloudWatch Logs 사용 설명서*의 [인터페이스 VPC 엔드포인트에서 CloudWatch Logs 사용](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/cloudwatch-logs-and-interface-VPC.html)을 참조하세요.
+ VPC 엔드포인트는 AWS 리전 간 요청을 지원하지 않습니다. App Mesh에 대해 API 호출을 실행하려는 동일한 리전에서 엔드포인트를 생성해야 합니다.
+ VPC 엔드포인트는 Amazon Route 53을 통해 Amazon이 제공하는 DNS만 지원합니다. 자체 DNS를 사용하는 경우에는 조건부 DNS 전달을 사용할 수 있습니다. 자세한 내용은 *Amazon VPC 사용 설명서*의 [DHCP 옵션 세트](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_DHCP_Options.html)를 참조하세요.
+ VPC 엔드포인트에 연결된 보안 그룹은 Amazon VPC의 프라이빗 서브넷에서 443 포트로 들어오는 연결을 허용해야 합니다.
**참고**
Envoy 연결의 경우 엔드포인트 정책을 VPC 엔드포인트에 연결하여 App Mesh에 대한 액세스를 제어하는 방법(예: 서비스 이름 `com.amazonaws.Region.appmesh-envoy-management` 사용)은 지원되지 않습니다.
추가 고려 사항 및 제한 사항은 [인터페이스 엔드포인트 가용 영역 고려 사항](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#vpce-interface-availability-zones) 및 [인터페이스 엔드포인트 속성 및 제한 사항](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#vpce-interface-limitations)을 참조하세요.
## App Mesh용 인터페이스 VPC 엔드포인트 생성
App Mesh 서비스에 대한 인터페이스 VPC 엔드포인트를 생성하려면 **Amazon VPC 사용 설명서의 [인터페이스 엔드포인트 생성](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint) 절차를 사용합니다. 메시 작업을 수행하기 위해 App Mesh의 퍼블릭 Envoy Management Service 및 `com.amazonaws.Region.appmesh`에 연결하려면 Envoy 프록시의 서비스 이름으로 `com.amazonaws.Region.appmesh-envoy-management`를 지정합니다.
**참고**
*리전*은 미국 동부(오하이오) AWS 리전과 같이 App Mesh에서 지원하는 리전`us-east-2`의 리전 식별자를 나타냅니다.
App Mesh가 지원되는 모든 리전에서 App Mesh에 대한 인터페이스 VPC 엔드포인트를 정의할 수 있지만, 각 리전의 모든 가용 영역에 대해 엔드포인트를 정의하지는 못할 수 있습니다. 리전의 인터페이스 VPC 엔드포인트에서 지원되는 가용 영역을 확인하려면 [describe-vpc-endpoint-services](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-vpc-endpoint-services.html) 명령을 사용하거나 AWS Management Console을 사용하세요. 예를 들어 다음 명령은 미국 동부(오하이오) 리전 내에 App Mesh 인터페이스 VPC 엔드포인트를 배포할 수 있는 가용 영역을 반환합니다.
```
aws --region us-east-2 ec2 describe-vpc-endpoint-services --query 'ServiceDetails[?ServiceName==`com.amazonaws.us-east-2.appmesh-envoy-management`].AvailabilityZones[]'
```
```
aws --region us-east-2 ec2 describe-vpc-endpoint-services --query 'ServiceDetails[?ServiceName==`com.amazonaws.us-east-2.appmesh`].AvailabilityZones[]'
```