Amazon Comprehend Medical とインターフェイス VPC エンドポイント (AWS PrivateLink) - Amazon Comprehend Medical
Amazon Comprehend Medical VPC エンドポイントに関する考慮事項Amazon Comprehend Medical のインターフェイス VPC エンドポイントの作成Amazon Comprehend Medical の VPC エンドポイントポリシーの作成

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Comprehend Medical とインターフェイス VPC エンドポイント (AWS PrivateLink)

インターフェイス VPC エンドポイントを作成すると、VPC と Amazon Comprehend Medical の間にプライベート接続を確立できます。インターフェイス VPC エンドポイントは、インターネットゲートウェイ、NAT デバイス、VPN 接続、 AWS Direct Connect 接続のいずれも必要とせずに Amazon Comprehend Medical API にプライベートにアクセスするために使用できるテクノロジーである AWS PrivateLink を利用しています。VPC のインスタンスは、パブリック IP アドレスがなくても Amazon Comprehend Medical API と通信できます。VPC と Amazon Comprehend Medical API の間のトラフィックは、Amazon ネットワークを離れません。

各インターフェースエンドポイントは、サブネット内の 1 つ以上の Elastic Network Interface によって表されます。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイス VPC エンドポイント (AWS PrivateLink)」を参照してください。

Amazon Comprehend Medical VPC エンドポイントに関する考慮事項

Amazon Comprehend Medical のインターフェイス VPC エンドポイントを設定する前に、Amazon VPC ユーザーガイドの「インターフェイスエンドポイントのプロパティと制限」を確認してください。

Amazon Comprehend Medical は、VPC からのすべての API アクションの呼び出しをサポートしています。

Amazon Comprehend Medical のインターフェイス VPC エンドポイントの作成

Amazon Comprehend Medical サービスの VPC エンドポイントは、Amazon VPC コンソールまたは AWS Command Line Interface () を使用して作成できますAWS CLI。詳細については、 Amazon VPC ユーザーガイド のインターフェイスエンドポイントの作成を参照してください。

次のサービス名を使用して、Amazon Comprehend Medical の VPC エンドポイントを作成します。

  • com.amazonaws.region.comprehendmedical

エンドポイントのプライベート DNS を有効にすると、リージョンのデフォルト DNS 名を使用して、Amazon Comprehend Medical への API リクエストを実行できます。例えば、comprehendmedical.us-east-1.amazonaws.com と指定します。

詳細については、「Amazon VPC ユーザーガイド」の「インターフェイスエンドポイントを介したサービスへのアクセス」を参照してください。

Amazon Comprehend Medical の VPC エンドポイントポリシーの作成

Amazon Comprehend Medical へのアクセスを制御する VPC エンドポイントにエンドポイントポリシーをアタッチできます。このポリシーでは、以下の情報を指定します。

  • アクションを実行できるプリンシパル。

  • 実行可能なアクション。

  • アクションを実行できるリソース。

詳細については、「Amazon VPC ユーザーガイド」の「VPC エンドポイントでサービスへのアクセスを制御する」を参照してください。

例: Amazon Comprehend Medical アクションの VPC エンドポイントポリシー

Amazon Comprehend Medical のエンドポイントポリシーの例を次に示します。このポリシーは、エンドポイントにアタッチされると、すべてのリソースのすべてのプリンシパルに対して、Amazon Comprehend Medical DetectEntitiesV2 アクションへのアクセスを許可します。

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "comprehendmedical:DetectEntitiesV2"
         ],
         "Resource":"*"
      }
   ]
}