エンクレーブ エンドポイントは、エンクレーブ境界の外部からワークロードにアクセスする方法を定義します。 Enclave-Bで Enclave-A からエンドポイントへのエンクレーブを作成すると、エンドポイントが接続先、ポート、プロトコルを決定します。 エンクレーブ接続リソースは、エンクレーブBに接続が許可されている Enclave-A の認証済みCIDR/IP範囲を決定します。
エンクレーブ エンドポイントのアーキテクチャ
エンクレイブエンドポイントルール
エンクレーブ エンドポイントルールには、次の 3 つのコンポーネントがあります。
-
IP Address: エンクレーブ境界内のIP空間のIP/CIDR範囲 -
Ports: ネットワークトラフィックが宛先IPに流れることが許されるポート -
Protocols: ネットワークトラフィックが宛先IPに流れることを許可するプロトコル
接続の種類
エンクレーブエンドポイントは2種類のインバウンド接続をサポートしています:
- コミュニティ内の別の飛び地から
- 交通ハブから
テンプレート
テンプレート ドキュメントを参照してください。
