フェデレーティッドデータベースインスタンスのプライベートエンドポイントの設定

Atlas Atlasで、プロジェクトの {0 ページにGoします。GoNetwork Access

1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

   [ネットワーク アクセス]ページが表示されます。

Private Endpoint[0} ] タブをクリックし、次にリソースの次のタブをクリックします。

Data Federation / Online Archive フェデレーティッドデータベースインスタンスまたはオンライン アーカイブのプライベートエンドポイントを管理します。

以下のボタンをクリックして、プライベートエンドポイントを設定します。

[ Create new endpoint ] ボタンをクリックします。

Amazon WebAmazon Web Services Servicesリージョンを選択します。

1. AWS Regionリストから、プライベートエンドポイントを作成するリージョンを選択します。

   次のいずれかのリージョンを選択できます。

   Atlas Data Federation のリージョン	AWS リージョン
   Virginia, USA	us-east-1
   米国ワシントン州	us-west-2
   サンパウロ（ブラジル）	sa-east-1
   アイルランド	eu-west-1
   英国（ソウル）	eu-west-2
   フランクフルト（ドイツ）	eu-central-1
   Tokyo, Japan	ap-northeast-1
   ムバイ（インド）	ap-outth-1
   香港	ap-sautheast-1
   オーストラリア、シドニー	ap-sautheast-2
   モントリオール（カナダ）	ca-central-1

   次の表は、各リージョンのさまざまなエンドポイントのサービス名を示しています。

   リージョン	サービス名
   us-east-1	com.amazonaws.vpce.us-east-1.vpce-svc-00e311695874992b4
   us-west-2	com.amazonaws.vpce.us-west-2.vpce-svc-09d86b19e59d1b4bb
   eu-west-1	com.amazonaws.vpce.eu-west-1.vpce-svc-0824460b72e1a420e
   eu-west-2	com.amazonaws.vpce.eu-west-2.vpce-svc-052f1840aa0c4f1f9
   eu-central-1	com.amazonaws.vpce.eu-central-1.vpce-svc-0ac8ce91871138c0d
   sa-east-1	com.amazonaws.vpce.sa-east-1.vpce-svc-0b56e75e8cdf50044
   ap-southeast-2	com.amazonaws.vpce.ap-southeast-2.vpce-svc-036f1de74d761706e
   ap-south-1	com.amazonaws.vpce.ap-south-1.vpce-svc-03eb8a541f96d356d
   ca-central-1	com.amazonaws.vpce.ca-central-1.vpce-svc-08564bb8ccae8ba64
   ap-northeast-1	com.amazonaws.vpce.ap-northeast-1.vpce-svc-0b63834ecd618a332
   ap-southeast-1	com.amazonaws.vpce.ap-southeast-1.vpce-svc-07728d2dfd2860efb

   詳細については、「 Atlas Data Federation のリージョン 」を参照してください。

2. [Next] をクリックします。

プライベートエンドポイントを設定します。

1. Amazon Web Services VPCに関する次の詳細を入力します。

   Tip

   次の設定で Show instruction をクリックすると、 Amazon Web Servicesコンソールのスクリーンショットが表示され、設定の値が記載されます。

   Your VPC ID	ピアAmazon Web ServicesVPC を識別する一意の 22文字の英数字 。stringこの値は、 Amazon Web Services アカウントの VPC ダッシュボードで確認できます。
   Your Subnet IDs	Amazon Web Services VPCが使用するサブネットを識別する一意の文字列。 これらの値は、 Amazon Web Servicesアカウントの Subnet ダッシュボードで確認できます。 重要:少なくとも 1 つのサブネットを指定する必要があります。 そうしないと、Amazon Web Services は にVPC インターフェイスエンドポイント をプロビジョニングしません。VPC内のクライアントがプライベートエンドポイントにトラフィックを送信するには、インターフェイスエンドポイントが必要です。

2. ダイアログボックスに表示されるコマンドをコピーし、Amazon Web Services CLI を使用して実行します。

   注意

   Atlas がバックグラウンドで VPC リソースの作成を完了するまで、コマンドをコピーすることはできません。

   「インターフェースエンドポイントの作成」を参照して、Amazon Web Services CLI を使用してこのタスクを実行します。

3. VPC Endpoint ID フィールドにプライベートエンドポイントを識別する 22 文字の英数字stringを入力します。 この値は、 Amazon Web Services VPCダッシュボードの Endpoints > VPC ID の下で見つかります。

4. Your VPC Endpoint DNS Name フィールドにAmazon Web Servicesのプライベートエンドポイントに関連付けられた英数字の DNS ホスト名を入力します。

   プライベートエンドポイントに複数の DNS 名がある場合は、リストから名をコピーして貼り付けます。 詳細については、「 VPC エンドポイント サービスの DNS 名の管理 」を参照してください。

コマンドを実行してVPCインターフェイスエンドポイントを作成します。

ダイアログボックスに表示されるコマンドをコピーし、Amazon Web Services CLI を使用して実行します。

ホスト名がネットワーク上のアドレスに解決されるように、プライベート DNS 名を変更します。

ホスト名がネットワーク上のアドレスに解決されるようにするには、以下の手順を行います。

1. ダイアログボックスに表示されるコマンドをコピーし、Amazon Web Services CLI を使用して実行します。

2. 任意。 このエンドポイントに関連付けるコメントを追加します。

をクリックします。<a class=\" \" href=\" \" title=\" \"><svg xmlns=\" \" width=\" \" height=\" \" fill=\" \" viewbox=\" \" class=\" \" role=\" \" aria-label=\" \"><path fill=\" \" d=\" \"> <path fill=\" \" d=\" \">Finish endpoint creation

インターフェースエンドポイントとの間でトラフィックを送受信するように、リソースのセキュリティ グループを構成します。

AWS PrivateLink を使用してフェデレーティッドデータベースインスタンスに接続する必要があるリソースごとに、リソースのセキュリティグループは、すべてのポートでインターフェイスエンドポイントのプライベート IP アドレスへのアウトバウンド トラフィックを許可する必要があります。

「 セキュリティ グループへのルールの追加 」を 参照してください。 詳しくは、 を参照してください。

インターフェイスエンドポイントのセキュリティグループを作成して、リソースがアクセスできるようにします。

このセキュリティグループは、AWS PrivateLink を使用してフェデレーティッドデータベースインスタンスに接続する必要がある各リソースからのすべてのポートでインバウンド トラフィックを許可する必要があります。

1. Amazon Web Servicesコンソールで、VPC Dashboard に移動します。

2. [Security Groups をクリックし、[Create security group] をクリックします。

3. ウィザードを使用してセキュリティ グループを作成します。VPC リストから VPC を選択していることを確認します。

4. 作成したセキュリティ グループを選択し、Inbound Rules タブをクリックします。

5. [Edit Rules] をクリックします。

6. フェデレーティッドデータベースインスタンスに接続する VPC 内の各リソースからのすべてのインバウンド トラフィックを許可するルールを追加します。

7. [Save Rules] をクリックします。

8. [Endpoints] をクリックし、VPC のエンドポイントをクリックします。

9. [Security Groups] タブをクリックし、次に [Edit Security Groups] をクリックします。

10. 作成したセキュリティ グループを追加し、Save をクリックします。

VPCセキュリティ グループ の詳細については、 については、Amazon Web Services のドキュメントを参照してください。

AtlasGoNetwork AccessAtlas で、プロジェクトの ページにGoします。

1. まだ表示されていない場合は、プロジェクトを含む組織をナビゲーション バーの Organizations メニューで選択します。

2. まだ表示されていない場合は、ナビゲーション バーの Projects メニューからプロジェクトを選択します。

3. サイドバーで、 Security見出しの下のNetwork Accessをクリックします。

   [ネットワーク アクセス]ページが表示されます。

Private Endpoint[0} ] タブをクリックし、次にリソースの次のタブをクリックします。

Data Federation / Online Archive フェデレーティッドデータベースインスタンスまたはオンライン アーカイブのプライベートエンドポイントを管理します。

以下のボタンをクリックして、プライベートエンドポイントを設定します。

[ Add existing endpoint ] ボタンをクリックします。

VPC エンドポイント ID と DNS 名を入力します。

1. Your VPC Endpoint ID フィールドにプライベートエンドポイントを識別する 22 文字の英数字stringを入力します。

2. Your VPC Endpoint DNS Name フィールドにAmazon Web Servicesのプライベートエンドポイントに関連付けられた英数字の DNS ホスト名を入力します。

   プライベートエンドポイントに複数の DNS 名がある場合は、リストから名をコピーして貼り付けます。 詳細については、「 VPC エンドポイント サービスの DNS 名の管理 」を参照してください。

このエンドポイントに関連付けるコメントを追加します。 ここで、 サブネットID 、 VPC ID 、 Amazon Web Servicesリージョン、およびその他の情報を入力して、このエンドポイントに関連付けることができます。

Confirm既存のプライベートエンドポイントを追加するには、 をクリックします。