기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS Lake Formation 및 인터페이스 VPC 엔드포인트(AWS PrivateLink)
<a name="privatelink"></a>

Amazon VPC는 정의한 가상 네트워크에서 AWS 리소스를 시작하는 데 사용할 수 있는 AWS 서비스입니다. VPC가 있으면 IP 주소 범위, 서브넷, 라우팅 테이블, 네트워크 게이트웨이 등 네트워크 설정을 제어할 수 있습니다.

Amazon Virtual Private Cloud(VPC)를 사용하여 AWS 리소스를 호스팅하는 경우 VPC와 Lake Formation 간에 프라이빗 연결을 설정할 수 있습니다. Lake Formation이 퍼블릭 인터넷을 통하지 않고 VPC의 리소스와 통신할 수 있도록 이 연결을 사용합니다.

인터페이스 VPC 엔드포인트를 생성 AWS Lake Formation 하여 VPC와 간에 프라이빗 연결을 설정할 수 있습니다. ** 인터페이스 엔드포인트는 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 Direct Connect 연결 없이 비공개로 Lake Formation API에 액세스할 수 있도록 지원하는 [AWS PrivateLink](https://aws.amazon.com/privatelink) 기술로 구동됩니다. VPC의 인스턴스는 Lake Formation API와 통신하기 위해 퍼블릭 IP 주소가 필요하지 않습니다. VPC와 Lake Formation 간의 트래픽은 Amazon 네트워크를 벗어나지 않습니다.

각 인터페이스 엔드포인트는 서브넷에서 하나 이상의 [Elastic Network Interfaces](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-eni.html)로 표현됩니다.

자세한 내용은 *Amazon VPC 사용 설명서*의 [인터페이스 VPC 엔드포인트(AWS PrivateLink)](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html)를 참조하세요.

## Lake Formation VPC 엔드포인트에 대한 고려 사항
<a name="vpc-endpoint-considerations"></a>

Lake Formation에 대한 인터페이스 VPC 엔드포인트를 설정하기 전에 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트 속성 및 제한 사항](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#vpce-interface-limitations)을 검토해야 합니다.

Lake Formation은 VPC에서 모든 API 작업에 대한 호출 수행을 지원합니다. Lake Formation과 Amazon VPC 엔드포인트를 모두 AWS 리전 지원하는 모든에서 VPC 엔드포인트와 함께 Lake Formation을 사용할 수 있습니다.

## Lake Formation에 대한 인터페이스 VPC 엔드포인트 생성
<a name="vpc-endpoint-create"></a>

Amazon VPC 콘솔 또는 AWS Command Line Interface ()를 사용하여 Lake Formation 서비스에 대한 VPC 엔드포인트를 생성할 수 있습니다AWS CLI. 자세한 내용은 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트 생성](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint)을 참조하세요.

다음 서비스 이름을 사용하여 Lake Formation용 VPC 엔드포인트를 생성합니다.
+ com.amazonaws.*region*.lakeformation 

엔드포인트에 프라이빗 DNS를 사용하도록 설정하는 경우, 리전에 대한 기본 DNS 이름(예: `lakeformation.us-east-1.amazonaws.com`)을 사용하여 Lake Formation에 API 요청을 할 수 있습니다.

자세한 내용은 *Amazon VPC 사용 설명서*의 [인터페이스 엔드포인트를 통해 서비스 액세스](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#access-service-though-endpoint)를 참조하세요.

## Lake Formation에 대한 VPC 엔드포인트 정책 생성
<a name="vpc-endpoint-policy"></a>

Lake Formation은 VPC 엔드포인트 정책을 지원합니다. 엔드포인트 정책은 VPC 엔드포인트에 연결하여 엔드포인트를 사용하여 AWS 서비스에 액세스할 수 있는 보안 AWS 주체를 제어하는 리소스 기반 정책입니다.

Lake Formation에 대한 액세스를 제어하는 VPC 엔드포인트에 엔드포인트 정책을 연결할 수 있습니다. 이 정책은 다음 정보를 지정합니다.
+ 작업을 수행할 수 있는 위탁자.
+ 수행할 수 있는 작업.
+ 작업을 수행할 수 있는 리소스.

자세한 내용은 *Amazon VPC 사용 설명서*의 [VPC 엔드포인트를 통해 서비스에 대한 액세스 제어](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-access.html)를 참조하세요.

**예제: Lake Formation 작업에 대한 VPC 엔드포인트 정책**

Lake Formation에 대한 다음 예제 VPC 엔드포인트 정책은 Lake Formation 권한을 사용하여 자격 증명 벤딩을 허용합니다. 이 정책을 사용하여 Amazon Redshift 클러스터 또는 프라이빗 서브넷에 있는 Amazon EMR 클러스터의 Lake Formation 권한을 사용하여 쿼리를 실행할 수 있습니다.

```
{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "lakeformation:GetDataAccess",
            "Resource": "*",
            "Principal": "*"
        }
    ]
}
```

**참고**  
엔드포인트를 생성할 때 정책을 연결하지 않으면 서비스에 대한 전체 액세스를 허용하는 기본 정책이 연결됩니다.

자세한 내용은 Amazon VPC 설명서의 다음 주제를 참조하세요.
+ [Amazon VPC란 무엇인가?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html)
+ [인터페이스 엔드포인트 생성](https://docs.aws.amazon.com/vpc/latest/privatelink/vpce-interface.html#create-interface-endpoint)
+ [VPC 엔드포인트 정책 사용](https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-endpoints-access.html#vpc-endpoint-policies)