STSEndpointOverride
AWS STS(Security Token Service)のカスタムエンドポイントを指定します。これは、非標準またはリージョナルなSTS エンドポイントに接続する際に使用できます。
データ型
string
デフォルト値
""
解説
このプロパティを使用して、AWS PrivateLink を通じて設定されたVPC エンドポイントなど、カスタムAWS Security Token Service(STS)エンドポイントを指定します。 これは、AWS サービスへの直接的なインターネットアクセスがブロックされ、プライベートエンドポイント経由で通信する必要がある制限された環境において有用です。
このプロパティを設定する場合の例:
- インターネットアクセスのないセキュアなオンプレミスネットワークまたはデータセンターから接続している場合。
- AWS でSTS 用のVPC エンドポイントを設定しており、ドライバーがこれらのエンドポイント経由で通信する必要がある場合。
- ファイアウォールまたはネットワークポリシーにより、デフォルトエンドポイント(例:https://sts.us-east-1.amazonaws.com)にアクセスできない場合。
Notes:
- プロトコルが含まれていない場合、ドライバーはhttps:// を前提とします。
- 指定されていない場合、デフォルトのAWS STS エンドポイントが使用されます。
- VPC エンドポイントがアクセス可能でネットワーク上で適切に設定されていることを確認する必要があります。
例:STSEndpointOverride=vpce-123abc456defghij-sts.us-east-1.vpce.amazonaws.com。