기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
DevOps전문가 및 인터페이스 VPC 엔드포인트 ()AWS PrivateLink
Amazon DevOps Guru API를 호출할 때 VPC 엔드포인트를 사용할 수 있습니다. VPC 엔드포인트를 사용하면 API 호출이 VPC 내에 포함되어 있고 인터넷에 액세스하지 않기 때문에 더 안전합니다. 자세한 내용은 Amazon DevOps Guru API 참조에서의 작업을 참조하십시오.
인터페이스 VPC 엔드포인트를 생성하여 VPC와 DevOps Guru 사이에 프라이빗 연결을 설정합니다. 인터페이스 엔드포인트는 인터넷 게이트웨이 AWS PrivateLink
각 인터페이스 엔드포인트는 서브넷에서 하나 이상의 탄력적 네트워크 인터페이스로 표현됩니다.
자세한 내용은 Amazon VPC 사용 설명서의 인터페이스 VPC 엔드포인트 (AWS PrivateLink) 를 참조하십시오.
DevOpsGuru VPC 엔드포인트에 대한 고려 사항
DevOpsGuru의 인터페이스 VPC 엔드포인트를 설정하기 전에 Amazon VPC 사용 설명서의 인터페이스 엔드포인트 속성 및 제한을 검토해야 합니다.
DevOpsGuru는 VPC에서 모든 API 작업에 대한 호출을 지원합니다.
Guru를 위한 인터페이스 VPC 엔드포인트 생성 DevOps
Amazon VPC 콘솔 또는 () 를 사용하여 DevOps Guru 서비스에 대한 VPC 엔드포인트를 생성할 수 있습니다. AWS Command Line Interface AWS CLI자세한 내용은 VPC 사용 설명서의 인터페이스 엔드포인트 생성을 참조하세요.
다음 서비스 이름을 사용하여 DevOps Guru용 VPC 엔드포인트를 생성합니다.
-
com.amazonaws.
region
.devops-guru
엔드포인트에 프라이빗 DNS를 활성화하면 해당 지역의 기본 DNS 이름 (예:) 을 사용하여 DevOps Guru에 API 요청을 보낼 수 있습니다. devops-guru.us-east-1.amazonaws.com
자세한 내용은 Amazon VPC 사용 설명서의 인터페이스 엔드포인트를 통해 서비스 액세스를 참조하세요.
Guru를 위한 VPC 엔드포인트 정책 생성 DevOps
Guru에 대한 액세스를 제어하는 엔드포인트 정책을 VPC 엔드포인트에 연결할 수 있습니다. DevOps 이 정책은 다음 정보를 지정합니다.
-
작업을 수행할 수 있는 보안 주체.
-
수행할 수 있는 작업.
-
작업을 수행할 수 있는 리소스.
자세한 정보는 VPC 사용 설명서의 VPC 엔드포인트를 통해 서비스에 대한 액세스 제어를 참조하세요.
예: Guru 작업에 대한 DevOps VPC 엔드포인트 정책
다음은 Guru의 엔드포인트 정책 예시입니다. DevOps 이 정책을 엔드포인트에 연결하면 모든 리소스의 모든 보안 주체에 대해 나열된 DevOps Guru 작업에 대한 액세스 권한을 부여합니다.
{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "
devops-guru
:AddNotificationChannel
", "devops-guru
:ListInsights
", "devops-guru
:ListRecommendations
" ], "Resource":"*" } ] }