VPC Endpoint サポートされてないけど閉域から Cognito で認証したい！ - サーバーワークスエンジニアブログ

追記： 2022/07/06（水）「技術的には可能だが、実装コストに見合うかは不明」というレベル感である旨を明記いたしました。 はじめに こんにちは。アプリケーションサービス部の保田（ほだ）です。 というわけで今回は VPC Endpoint がサポートされていない Amazon Cognito を 力業 で閉域で利用することを考えます。 力業と申した通り、本文のやり方は 「技術的には可能だけど、閉域網であればオンプレミスの ID プロバイダーで認証した方が楽だよね」 といった類のものになります。 ※注意※ ※ 本記事は、あくまで AdminInitiateAuth API のみをプロキシする仕組みを用意しているだけであり、運用上はすべてのエンドポイントについて作り込みが必要です。 認証・認可エンドポイント docs.aws.amazon.com API 一覧 docs.aws.amazo