ビュー:

AWS中華人民共和国リージョンでプライベートVPCを使用する際は、特定のドメインとVPC Endpointsを設定してTrendAI Vision One™がクラウド環境にアクセスできるようにする必要があります。AWS中華人民共和国リージョンでプライベートVPCを使用することは任意です。

AWS中華人民共和国リージョンは、グローバルAWSリージョンとは異なるドメインとエンドポイントを使用します。中華人民共和国リージョンのプライベートVPCをサポートする機能は、コア機能、VPC Flow Logsのクラウド検出、およびFile Security Storageです。必要なドメインへのアクセスを許可し、必要なVPCエンドポイントを作成するようにVPC環境を構成する必要があります。
重要
重要
AWS中華人民共和国リージョンは、グローバルAWS Regionsで使用されるamazonaws.comの代わりにamazonaws.com.cnドメインを使用します。

必須ドメイン

次のドメインへのアクセスを許可するようにVPC環境を構成してください。

AWS中華人民共和国リージョンに必要なドメイン

機能
必須ドメイン
コア機能
  • *.trendmicro.com
  • *.amazonaws.com.cn
VPC Flow Logs
  • *.trendmicro.com
  • *.amazonaws.com.cn
File Security Storage
  • *.trendmicro.com
  • *.amazonaws.com.cn
  • e2883.dscb.akamaiedge.net
  • wildcard-dsa2.icrc.trendmicro.com.edgekey.net

必要なVPC Endpoints

中華人民共和国のAWSリージョンのVPCで次のVPC Endpointsを作成してください。

Core機能のVPC Endpoints

エンドポイントの種類
サービス
ゲートウェイ
S3
インタフェース
sts
インタフェース
ssm
インタフェース
CloudFormation
インタフェース
EC2

VPC Flow LogsのVPC Endpoints

エンドポイントの種類
サービス
ゲートウェイ
S3
インタフェース
sts
インタフェース
CloudFormation
インタフェース
EC2
インタフェース
lambda
インタフェース
シークレットマネージャー
インタフェース
ログ (CloudWatch Logs)
インタフェース
監視 (CloudWatchメトリクス)
インタフェース
イベント (EventBridge)
インタフェース
SQS
インタフェース
appconfig
インタフェース
appconfigdata
インタフェース
コストエクスプローラー (Cost Explorer)

File Security StorageのVPC Endpoints

エンドポイントの種類
サービス
ゲートウェイ
S3
ゲートウェイ
dynamodb
インタフェース
ラムダ
インタフェース
CloudFormation
インタフェース
ssm
インタフェース
SNS
インタフェース
SQS
インタフェース
イベント
インタフェース
スケジューラ
インタフェース
状態
インタフェース
ログ
インタフェース
KMS