AWS HealthOmics 및 인터페이스 VPC 엔드포인트(AWS PrivateLink)

인터페이스 VPC 엔드포인트를 생성 AWS HealthOmics 하여 VPC와 간에 프라이빗 연결을 설정할 수 있습니다. 인터페이스 엔드포인트는 인터넷 게이트웨이AWS PrivateLink, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결 없이 HealthOmics API 작업에 비공개로 액세스하는 데 사용할 수 있는 기술로 구동됩니다. VPC의 인스턴스는 HealthOmics API 작업과 통신하는 데 퍼블릭 IP 주소가 필요하지 않습니다. VPC와 HealthOmics 간의 트래픽은 Amazon 네트워크를 벗어나지 않습니다.

각 인터페이스 엔드포인트는 서브넷에서 하나 이상의 탄력적 네트워크 인터페이스로 표현됩니다.

자세한 내용은 Amazon VPC 사용 설명서에서 인터페이스 VPC 종단점(AWS PrivateLink)을 참조하세요.

VPC 엔드포인트 정책은 이스라엘(텔아비브)을 제외한 모든 리전의 HealthOmics에서 지원됩니다. 기본적으로 엔드포인트를 통해 HealthOmics에 대한 전체 액세스가 허용됩니다.

HealthOmics VPC 엔드포인트에 대한 고려 사항

HealthOmics에 대한 인터페이스 VPC 엔드포인트를 설정하기 전에 Amazon VPC 사용 설명서의 인터페이스 엔드포인트 속성 및 제한 사항을 검토해야 합니다.

HealthOmics는 VPC에서 모든 HealthOmics 스토리지 API 작업을 호출할 수 있도록 지원합니다.

VPC 엔드포인트 정책은 기본적으로 HealthOmics에서 지원되지 않지만 HealthOmics 스토리지 작업에 대한 전체 HealthOmics 액세스를 위한 VPC 엔드포인트HealthOmics 생성할 수 있습니다. 자세한 정보는 Amazon VPC 사용 설명서의 VPC 엔드포인트를 통해 서비스에 대한 액세스 제어를 참조하세요.

HealthOmics용 인터페이스 VPC 엔드포인트 생성

Amazon VPC 콘솔 또는 AWS Command Line Interface ()를 사용하여 HealthOmics 서비스에 대한 VPC 엔드포인트를 생성할 수 있습니다AWS CLI. 자세한 내용은 Amazon VPC 사용 설명서의 인터페이스 엔드포인트 생성을 참조하세요.

다음 서비스 이름을 사용하여 HealthOmics용 VPC 엔드포인트를 생성합니다.

• com.amazonaws.region.storage-omics

• com.amazonaws.region.control-storage-omics

• com.amazonaws.region.analytics-omics

• com.amazonaws.region.workflows-omics

• com.amazonaws.region.tags-omics

미국 동부(버지니아 북부) 및 미국 서부(오레곤) 리전은 AWS PrivateLink FIPS 엔드포인트를 지원합니다. 이러한 리전의 경우 다음 서비스 이름을 사용할 수도 있습니다.

• com.amazonaws.region.storage-omics-fips

• com.amazonaws.region.control-storage-omics-fips

• com.amazonaws.region.analytics-omics-fips

• com.amazonaws.region.workflows-omics-fips

• com.amazonaws.region.tags-omics-fips

엔드포인트에 대해 프라이빗 DNS를 켜면 리전의 기본 DNS 이름인를 사용하여 HealthOmics에 API 요청을 할 수 있습니다omics.us-east-1.amazonaws.com.

자세한 내용은 Amazon VPC 사용 설명서의 인터페이스 엔드포인트를 통해 서비스 액세스를 참조하세요.

HealthOmics에 대한 VPC 엔드포인트 정책 생성

HealthOmics에 대한 액세스를 제어하는 VPC 엔드포인트에 엔드포인트 정책을 연결할 수 있습니다. 이 정책은 다음 정보를 지정합니다.

• 작업을 수행할 수 있는 보안 주체.

• 수행할 수 있는 작업

• 작업을 수행할 수 있는 리소스

자세한 내용은 Amazon VPC 사용 설명서의 VPC 엔드포인트를 통해 서비스에 대한 액세스 제어를 참조하세요.

예: HealthOmics 작업에 대한 VPC 엔드포인트 정책.

다음은 HealthOmics에 대한 엔드포인트 정책의 예입니다. 엔드포인트에 연결되면이 정책은 모든 리소스의 모든 보안 주체에 대해 HealthOmics 작업에 대한 액세스 권한을 부여합니다.

API

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "omics:List*"
         ],
         "Resource":"*"
      }
   ]
}

AWS CLI

aws ec2 modify-vpc-endpoint \
    --vpc-endpoint-id vpce-id \
    --region us-west-2 \
    --policy-document \
    "{\"Statement\":[{\"Principal\":\"*\",\"Effect\":\"Allow\",\"Action\":[\"omics:List*\"],\"Resource\":\"*\"}]}"

Amazon S3 URIs를 사용하여 읽기 세트에 액세스하기 위한 특별 고려 사항

프라이빗 연결을 사용할 때 Amazon S3 URIs를 통해 읽기 세트에 액세스하려면 시퀀스 스토어에서 PrivateLink 인터페이스 엔드포인트를 설정합니다. 설정 후 엔드포인트의 형식은 다음과 같습니다.

   com.amazonaws.region.storage-omics 
   com.amazonaws.region.control-storage-omics     

게이트웨이 엔드포인트를 사용하려면 Amazon S3용 게이트웨이 엔드포인트 가이드에 따라 게이트웨이 엔드포인트를 구성합니다. HealthOmics는 Amazon S3 버킷을 소유하므로 버킷 정책을 생성하거나 조정할 필요가 없습니다. 게이트웨이 엔드포인트는 데이터에 액세스하는 사용자 또는 역할에 연결된 정책에 의존하지만 더 제한적인 정책으로 엔드포인트를 구성할 수도 있습니다. 이러한 정책에는 Amazon S3 액세스 포인트 ARN 및 Amazon S3 작업에 따른 액세스 제한이 포함될 수 있습니다.