仮想プライベート・エンドポイントの使用

IBM Cloud® IBM Cloud® Object Storage 向け仮想プライベートエンドポイント（VPE）は、お客様のVPCネットワークから IBM Cloud 内部ネットワーク上の IBM サービスへの接続ポイントを提供します。

仮想プライベート・エンドポイント (VPE) は、すべてのリージョンで一般的に使用可能です。

開始前に

VPE のセットアップ

  1. IBM Cloud® Virtual Private Cloud を作成して、 IBM Cloud Object Storage バケットにアクセスする必要があるアプリケーションをホストします。 VPC の概要 を参照してください。

  2. ロケーションと、バケットが配置されている対応するダイレクト・エンドポイント を見つけます。

  3. IBM Cloud コンソールから、 ナビゲーションメニュー のアイコンを選択し、次に 「インフラストラクチャ 」 VPCアイコン > 「ネットワーク 」> 「仮想プライベートエンドポイントゲートウェイ」 をクリックします。 以下の手順 に従って、 IBM Cloud インスタンス用のVPEを作成してください。

  4. VPEを作成した後、新しいVPEとDNSが処理を完了し、VPCで機能し始めるまで数分かかる場合があります。 VPE の詳細ビューに設定された IP アドレスが表示されると、完了したことが確認できます。

VPE の検出可能性

上記の手順に従うと、VPC ネットワークから特定の場所にあるすべてのバケットへの内部 IBM Cloud® ネットワークを介したアクセスを提供する VPE になります。

IBM Cloud VPC からバケットへのアクセスには、 S3 APIレベルでの認証が必要です。 特定のIPアドレスまたはIPアドレス範囲へのアクセスをさらに制限するには、コンテキストベースの制限を設定する際に IBM Cloud VPC IDまたは名前を指定してください。

VPEの詳細 ページでは、作成後にIPアドレスを含む詳細情報が提供されます。

その他のリソース