ワークスペースに到達できるかをきめ細かく制御したいニーズが多くのお客様からありました。新機能として、インバウンドネットワークアクセスコントロールをサポートすることを発表します。ワークスペースを保護できます。ワークスペースへのアクセスを簡素化します。安全に接続することができます。Routing)ブロックのセットです。ブロックのセットを設定することができ、セキュリティ設定を簡素化します。実行しているかのように、プライベートに接続することができます。サービスにプライベートに接続することができます。パブリックインターネットにトラフィックを公開することなく、仮想プライベートクラウド(VPC)、サポートされているAWSサービス、およびお客様のオンプレミスネットワーク間でプライベートな接続を提供します。アドレスを持つ必要がなくなります。ネットワークから出ることはありません。構成することができます。パブリックおよび不正なインバウンドアクセスを防止するファイアウォールとして機能します。これはネットワークファイアウォールの`許可リスト`に相当するものだと考えてください。アドレスからのインバウンドトラフィックのみ許可し、他のすべてのインバウンドトラフィックは拒否されます。パブリックに接続可能です。エンドポイントとカスタマーマネージドプレフィックスリストを使用してネットワークアクセスコントロールを有効にする方法を示しています。ワークスペースに接続します。ネットワークから出ることはありません。カスタマーマネージドプレフィックスリストに登録されているIPアドレス範囲からのみアクセス可能です。その他全てのインバウンドアクセスは拒否されます。ワークスペースの新規作成時の初期設定の一部として設定することができます。エンドポイントまたはカスタマーマネージドプレフィックスリスト、またはその両方の組み合わせて制御することができます。詳細は以下のセクションで説明します。エンドポイントを作成するを参照してください。エンドポイントを使用する利点については、このブログとセルフペース型ワークショップを参照してください。カスタマーマネージドプレフィックスリストの作成IPアドレスを許可するには、許可するIPアドレス範囲をリストし、1つ以上のプレフィックスリストを作成する必要があります。アドレス範囲は無視されます。エンドポイントを作成し、アクセス許可を設定してください。プレフィックスリストの詳細については、プレフィックスリストの作成およびプレフィックスリストの概念とルールを参照してください。アクセスコントロールを設定するワークスペースの名前を選択します。