• amazon-msk
• aws-privatelink
• networking

• Amazon MSK Connect APIがAWS PrivateLinkをサポート
• VPC内からパブリックインターネットを経由せずにAPIを呼び出し可能
• MSKクラスターとMSK Connectコネクター間の通信はデフォルトでプライベート
• 厳格なセキュリティ要件を持つアプリケーションでもMSK Connect APIの使用が可能
• Amazon MSK Connectが利用可能なすべてのAWSリージョンで利用可能

Amazon MSK Connect APIがAWS PrivateLinkをサポートし、VPC内からインターネットを経由せずにAPIを呼び出すことが可能になりました。これにより、セキュリティ要件の厳しいクライアントアプリケーションでもMSK Connect APIを使用できるようになりました。

Amazon Managed Streaming for Apache Kafka Connect（Amazon MSK Connect）APIが、AWS PrivateLinkをサポートするようになりました。
これにより、Amazon Virtual Private Cloud（VPC）内からパブリックインターネットを経由せずにAmazon MSK Connect APIを呼び出すことができます。
デフォルトでは、MSKクラスターとAmazon MSK Connectコネクター間のすべての通信はプライベートであり、データがインターネットを経由することはありません。
Amazon MSK APIに対するAWS PrivateLinkサポートと同様に、このリリースにより、クライアントはプライベートエンドポイントを介してMSK Connect APIを呼び出すことができます。
これにより、厳格なセキュリティ要件を持つクライアントアプリケーションでも、パブリック接続を使用せずに、新規または既存のカスタムプラグインからコネクターを作成したり、コネクターの詳細をリストアップや説明したり、コネクターを更新したりするなどのMSK Connect固有のアクションを実行できます。
Amazon MSK Connect用のAWS PrivateLinkサポートは、Amazon MSK Connectが利用可能なすべてのAWSリージョンで利用できます。
開始するには、AWS PrivateLinkドキュメントに記載されている手順に従ってください。
Amazon MSK Connectの詳細については、Amazon MSK Connectのドキュメントをご覧ください。

• AWS PrivateLink
• Amazon MSK Connect
• Amazon VPC

• AWS PrivateLinkは、VPC内のプライベートIPアドレスを使用してAWSサービスやVPCエンドポイントサービスにプライベートに接続できるようにするサービスです。これにより、パブリックインターネットを経由せずにサービスにアクセスでき、セキュリティとプライバシーが向上します。
• Amazon MSK Connect（Amazon Managed Streaming for Apache Kafka Connect）は、Apache KafkaとAWSサービスやその他のシステム間でデータを移動するためのフルマネージドサービスです。これにより、Kafkaクラスターとの間でデータを簡単に移動できます。
• Amazon VPC（Virtual Private Cloud）は、AWSクラウド内に論理的に分離されたセクションを作成し、その中でAWSリソースを起動できるサービスです。ユーザーは自身のIPアドレス範囲の選択、サブネットの作成、ルートテーブルやネットワークゲートウェイの設定など、ネットワーク環境を完全に制御できます。

• https://aws.amazon.com/privatelink/
• https://docs.aws.amazon.com/en_us/vpc/latest/privatelink/privatelink-access-aws-services.html
• https://docs.aws.amazon.com/msk/latest/developerguide/msk-connect.html