アクセスを許可するファイアウォールとゲートウェイの更新

ウェブコンテンツフィルタリングソリューションを使用して特定の AWS ドメインまたは URL エンドポイントへのアクセスをフィルタリングする場合、 AWS Toolkit for Visual Studio Code および Amazon Q で利用可能なすべてのサービスおよび機能にアクセスするには、次のエンドポイントを許可リストする必要があります。

AWS Toolkit for Visual Studio Code エンドポイント

以下は、許可を一覧表示する必要がある AWS Toolkit for Visual Studio Code 特定のエンドポイントとリファレンスのリストです。

Endpoint

https://idetoolkits.amazonwebservices.com/endpoints.json
    

ホストされたファイル

https://idetoolkits-hostedfiles.amazonaws.com/Notifications/VSCode/startup/1.x.json
https://idetoolkits-hostedfiles.amazonaws.com/Notifications/VSCode/emergency/1.x.json
    

スキーマのサポート

https://raw.githubusercontent.com/aws/serverless-application-model/main/samtranslator/schema/schema.json
https://api.github.com/repos/devfile/api/releases/latest
https://raw.githubusercontent.com/devfile/api/${devfileSchemaVersion}/schemas/latest/devfile.json
    

cSharpSamDebug インストールスクリプト

https://aka.ms/getvsdbgps1
https://aka.ms/getvsdbgsh
    

Amazon Q プラグインエンドポイント

以下は、許可リストする必要がある Amazon Q プラグイン固有のエンドポイントとリファレンスのリストです。

https://idetoolkits-hostedfiles.amazonaws.com/*    (Plugin for configs)
https://idetoolkits.amazonwebservices.com/*   (Plugin for endpoints)
https://aws-toolkit-language-servers.amazonaws.com/*  (Language Server Process)
https://client-telemetry.us-east-1.amazonaws.com/ (Telemetry)                
https://cognito-identity.us-east-1.amazonaws.com    (Telemetry)
https://aws-language-servers.us-east-1.amazonaws.com (Language Server Process)
    

Amazon Q Developer エンドポイント

以下は、許可リストする必要がある Amazon Q Developer 固有のエンドポイントとリファレンスのリストです。

https://codewhisperer.us-east-1.amazonaws.com (Inline,Chat, QSDA,...)
https://q.us-east-1.amazonaws.com (Inline,Chat, QSDA....)
https://desktop-release.codewhisperer.us-east-1.amazonaws.com/ (Download url for CLI.)
https://specs.q.us-east-1.amazonaws.com (Url for autocomplete specs used by CLI)
* aws-language-servers.us-east-1.amazonaws.com (Local Workspace context)
    

Amazon Q コード変換エンドポイント

以下は、Amazon Q Code Transform 固有のエンドポイントと、許可のリスト化が必要なリファレンスのリストです。

https://docs.aws.amazon.com/amazonq/latest/qdeveloper-ug/security_iam_manage-access-with-policies.html
    

認証エンドポイント

以下は、許可を一覧表示する必要がある認証エンドポイントとリファレンスのリストです。

[Directory ID or alias].awsapps.com 
* oidc.[Region].amazonaws.com
*.sso.[Region].amazonaws.com
*.sso-portal.[Region].amazonaws.com
*.aws.dev
*.awsstatic.com
*.console.aws.a2z.com
*.sso.amazonaws.com

ID エンドポイント

次のリストには、 AWS IAM Identity Center や AWS Builder ID など、アイデンティティに固有のエンドポイントが含まれています。

AWS IAM Identity Center

IAM Identity Center に必要なエンドポイントの詳細については、AWS IAM Identity Center「 ユーザーガイド」の「IAM Identity Center を有効にする」トピックを参照してください。

エンタープライズ IAM アイデンティティセンター

https://[Center director id].awsapps.com/start (should be permitted to initiate auth)
https://us-east-1.signin.aws (for facilitating authentication, assuming IAM Identity Center is in IAD)
https://oidc.(us-east-1).amazonaws.com
https://log.sso-portal.eu-west-1.amazonaws.com.
https://portal.sso.eu-west-1.amazonaws.com
      

AWS ビルダー ID

https://view.awsapps.com/start (must be blocked to disable individual tier) 
https://codewhisperer.us-east-1.amazonaws.com and q.us-east-1.amazonaws.com (should be permitted)
      

Telemetry

以下は、許可を一覧表示する必要があるテレメトリ固有のエンドポイントです。

https://telemetry.aws-language-servers.us-east-1.amazonaws.com/
https://client-telemetry.us-east-1.amazonaws.com 
      

リファレンス

以下は、エンドポイントリファレンスのリストです。

idetoolkits-hostedfiles.amazonaws.com.
cognito-identity.us-east-1.amazonaws.com.
amazonwebservices.gallery.vsassets.io.
eu-west-1.prod.pr.analytics.console.aws.a2z.com.
prod.pa.cdn.uis.awsstatic.com.
portal.sso.eu-west-1.amazonaws.com.
log.sso-portal.eu-west-1.amazonaws.com.
prod.assets.shortbread.aws.dev.
prod.tools.shortbread.aws.dev.
prod.log.shortbread.aws.dev.
a.b.cdn.console.awsstatic.com.
assets.sso-portal.eu-west-1.amazonaws.com.
oidc.eu-west-1.amazonaws.com.
aws-toolkit-language-servers.amazonaws.com.
aws-language-servers.us-east-1.amazonaws.com.
idetoolkits.amazonwebservices.com.