AWS License Manager 및 인터페이스 VPC 엔드포인트(AWS PrivateLink)

인터페이스 VPC 엔드포인트를 생성하여 Virtual Private Cloud(VPC)와 AWS License Manager 간에 프라이빗 연결을 설정할 수 있습니다. 인터페이스 엔드포인트는 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결 없이 License Manager API 작업에 비공개로 액세스할 수 있도록 지원하는 AWS PrivateLink 기술로 구동됩니다. VPC의 인스턴스는 License Manager와 통신하는 데 퍼블릭 IP 주소를 필요로 하지 않습니다. VPC와 License Manager 간의 트래픽은 Amazon 네트워크를 벗어나지 않습니다.

각 인터페이스 엔드포인트는 서브넷에서 하나 이상의 탄력적 네트워크 인터페이스로 표현됩니다.

자세한 내용은 Amazon VPC 사용 설명서의 인터페이스 VPC 엔드포인트(AWS PrivateLink)를 참조하세요.

License Manager용 인터페이스 VPC 엔드포인트 생성

다음 서비스 이름 중 하나를 사용하여 License Manager용 엔드포인트를 생성합니다.

• com.amazonaws.region.license-manager

• com.amazonaws.region.license-manager-fips

엔드포인트에 프라이빗 DNS를 사용하도록 설정하는 경우, 리전에 대한 기본 DNS 이름을 사용하여 License Manager에 API 요청을 할 수 있습니다. 예: license-manager.region.amazonaws.com.

자세한 내용은 Amazon VPC 사용 설명서의 인터페이스 엔드포인트 생성을 참조하세요.

License Manager용 VPC 엔드포인트 정책 생성

VPC 엔드포인트에 정책을 연결하여 License ManagerAPI에 대한 액세스를 제어할 수 있습니다. 이 정책은 다음 정보를 지정합니다.

• 작업을 수행할 수 있는 보안 주체.

• 수행할 수 있는 작업

• 작업을 수행할 수 있는 리소스.

다음은 License Manager에 대한 엔드포인트 정책의 예입니다. 이 정책은 엔드포인트에 연결될 때 모든 리소스의 모든 주체에 대한 액세스 권한을 나열된 License Manager 작업에 부여합니다.

{
   "Statement": [
        {
            "Principal": "*",
            "Effect": "Allow",
            "Action": [
              "license-manager:*"
            ],
            "Resource": "*"
        }
    ]
}

자세한 내용은 Amazon VPC 사용 설명서의 VPC 엔드포인트를 통해 서비스에 대한 액세스 제어를 참조하세요.