기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# VPC와 AWS Transfer Family APIs 간에 프라이빗 연결 생성
<a name="vpc-api-endpoints"></a>

PrivateLink로 구동되는 *인터페이스 VPC 엔드포인트를 생성하여 VPC*와 AWS Transfer Family APIs 간에 프라이빗 연결을 설정할 수 있습니다. [AWS PrivateLink](https://aws.amazon.com/privatelink/) 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결을 사용하지 않고 VPC에 있는 것처럼 AWS Transfer Family APIs에 액세스할 수 있습니다. VPC의 인스턴스는 AWS Transfer Family API와 통신하는 데 퍼블릭 IP 주소를 필요로 하지 않습니다.

인터페이스 엔드포인트에 대해 사용 설정하는 각 서브넷에서 엔드포인트 네트워크 인터페이스를 생성합니다. 자세한 내용은 [PrivateLink 가이드의 Access AWS services AWS PrivateLink](https://docs.aws.amazon.com/vpc/latest/privatelink/privatelink-access-aws-services.html) throughPrivateLink를 참조하세요. *AWS PrivateLink * AWS Transfer Family APIs에 대한 인터페이스 VPC 엔드포인트를 설정하기 전에 *AWS PrivateLink 가이드*의 [고려 사항을](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#considerations-interface-endpoints) 검토하세요.

## VPC 엔드포인트 정책을 사용하여 액세스 제어
<a name="vpc-endpoint-considerations"></a>

기본적으로 엔드포인트를 통해 AWS Transfer Family APIs에 대한 전체 액세스가 허용됩니다. VPC 엔드포인트 정책을 사용하여 인터페이스 엔드포인트에 대한 액세스를 제어할 수 있습니다. AWS Transfer Family APIs. 이 정책은 다음 정보를 지정합니다.
+ 작업을 수행할 수 있는 **위탁자**.
+ 수행할 수 있는 **작업**.
+ 작업을 수행할 수 있는 **리소스**.

자세한 내용은 *Amazon VPC 사용 설명서*의 [VPC 엔드포인트를 통해 서비스에 대한 액세스 제어](https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-endpoints-access.html)를 참조하세요.

다음은 AWS Transfer Family APIs. 엔드포인트에 연결되면이 정책은 키 `Environment` 및 값으로 태그가 지정된 리소스를 제외한 모든 리소스의 모든 AWS Transfer Family APIs 작업에 대한 액세스 권한을 부여합니다`Test`.

```
{
    "Statement": [{
        "Effect": "Deny",
        "Action": "transfer:StartFileTransfer",
        "Principal": "*",
        "Resource": "*",
        "Condition": {
            "StringEquals": {
                "aws:ResourceTag/Environment": "Test"
            }
        }
    }, {
        "Effect": "Allow",
        "Action": "transfer:*",
        "Principal": "*",
        "Resource": "*"
    }]
}
```

## AWS Transfer Family APIs용 인터페이스 VPC 엔드포인트 생성
<a name="create-vpc-endpoint"></a>

Amazon VPC 콘솔 또는 AWS 명령줄 인터페이스()를 사용하여 AWS Transfer Family APIs에 대한 VPC 엔드포인트를 생성할 수 있습니다AWS CLI. 자세한 내용은 *AWS PrivateLink 가이드*의 [VPC 엔드포인트 생성을](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#create-interface-endpoint-aws) 참조하세요.

다음 서비스 이름 중 하나를 사용하여 AWS Transfer Family APIs용 VPC 엔드포인트를 생성합니다.
+ `com.amazonaws.region.transfer`
+ `com.amazonaws.region.transfer-fips` - FIPS(Federal Information Processing Standard) Publication 140-3 미국 정부 표준을 준수하는 인터페이스 VPC 엔드포인트를 생성합니다.

엔드포인트에 대해 프라이빗 DNS를 활성화하는 경우 리전의 기본 DNS 이름, 예를 들어를 사용하여 AWS Transfer Family APIs에 API를 요청할 수 있습니다`transfer.us-east-1.amazonaws.com`.