每个VPC端点的接入AWS服务列表

2 年 ago

科, 雅

2 minutes

如果地区是ap-northeast-1的话，不考虑VPC网关终点。

亚马逊API网关

com.amazonaws.us-east-1.execute-api
プライベートDNSの有効/無効を設定する際は、下記のドキュメントを参考によく考えたほうがよさそう。

亚马逊AppStream 2.0

AWS 应用网格

应用程序自动扩展

com.amazonaws.ap-northeast-1.application-autoscaling

亚马逊 Athena

AWS自动扩展

com.amazonaws.ap-northeast-1.autoscaling-plans

AWS 证书管理器私有证书颁发机构

亚马逊云目录

亚马逊云构建服务

AWS 云跟踪

亚马逊云监控

亚马逊云监控事件（EventBridge）

使用CloudWatch事件和接口VPC端点
使用接口VPC端点和EventBridge

com.amazonaws.ap-northeast-1.events

亚马逊云监控日志

com.amazonaws.ap-northeast-1.logs

亚马逊云建构

AWS CodeCommit 可以被改述为亚马逊云服务（AWS）的代码托管服务。

AWS代码管道

亚马逊云服务配置

AWS数据交换

AWS 数据同步

AWS 设备农场

亚马逊云计算服务 (Amazon EC2)

Amazon EC2镜像构建器

亚马逊 EC2 自动扩展

com.amazonaws.ap-northeast-1.autoscaling

AWS弹性Beanstalk

亚马逊弹性文件系统 (EFS)

弹性负载均衡（Elastic Load Balancing）

Amazon弹性容器注册表（ECR）

com.amazonaws.ap-northeast-1.ecr.api
ECSタスクがFargate起動タイプの場合、Fargateプラットフォームのバージョンにより設定の要/不要が分かれる。

1.3.0以前: ecr.api の設定は不要。 ecr.dkr とS3は必要
1.4.0以降: ecr.api と ecr.dkr の両方の設定とS3が必要

Amazon弹性容器服务（ECS）

可以使用它来加强VPC的安全措施。
在Fargate启动类型中不需要。
如果容器用的EC2实例正在运行，则需要按照这个顺序进行设置。
还需要重新启动每个实例上的ECS代理。

com.amazonaws.ap-northeast-1.ecs

请提供以下内容的中文原生释义，只需要一个选项：

– Reference

各启动类型的VPC终端节点（不使用任何NAT）

ECS
ECR
S3
Secrets Manager（タスク定義でSecrets Managerからデータを取得する場合）
Systems Manager Parameter Store（タスク定義でSystems Manager Parameter Storeからデータを取得する場合）
Systems Manager Session Manager（ECS Execを利用する場合）

Fargate起動タイプ

CloudWatch Logs (awslogsログドライバーを使う場合)
ECR
S3
Secrets Manager（タスク定義でSecrets Managerからデータを取得する場合）
Systems Manager Parameter Store（タスク定義でSystems Manager Parameter Storeからデータを取得する場合）
Systems Manager Session Manager（ECS Execを利用する場合）

亚马逊弹性MapReduce (Amazon EMR)

亚马逊 Keyspaces （专为 Apache Cassandra 设计）

AWS粘合剂

KMS（AWS密钥管理服务）

亚马逊Kinesis数据火箭筒

亚马逊Kinesis数据流

AWS许可证管理器

亚马逊托管区块链

“亚马逊量子账本数据库（Amazon QLDB）”

亚马逊RDS数据API

亚马逊识别

亚马逊SageMaker和亚马逊SageMaker Runtime

亚马逊SageMaker笔记本实例

亚马逊云服务密钥管理器

com.amazonaws.ap-northeast-1.secretsmanager

使用IAM策略、秘密策略和终端节点策略来限制对秘密的访问。
更多详情请参考：https://docs.aws.amazon.com/ja_jp/secretsmanager/latest/userguide/vpc-endpoint-overview.html

STS（AWS安全令牌服务）

com.amazonaws.ap-northeast-1.sts

AWS伺服器遷移服務

亚马逊云服务目录

亚马逊简易邮件服务 (Amazon SES)

亚马逊SNS

亚马逊简单队列服务 (Amazon SQS)

亚马逊云服务(S3)步骤函数

com.amazonaws.ap-northeast-1.states

AWS 系统管理器

com.amazonaws.ap-northeast-1.ssm
Systems Manager サービス

com.amazonaws.ap-northeast-1.ec2messages
SSMエージェント → Systems Managerサービス

com.amazonaws.ap-northeast-1.ec2
WindowsのVSS-enabled snapshots？とやらで必要。Windowsインスタンス以外は不要。

com.amazonaws.ap-northeast-1.ssmmessages
Session Manager用。パブリックIPを持っていないインスタンスにVPCエンドポイント経由で接続する場合などに必要。