# configuring-vpc-endpoints-for-private-aws-service-access

Скилл ведёт агента по настройке VPC endpoints через AWS PrivateLink, чтобы сервисы AWS открывались без интернет-шлюза и публичных IP.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 6400 установок · ★ 3282
- Автор: aws
- Лицензия: Apache-2.0 · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/skills/specialized-skills/networking-and-content-delivery-skills/configuring-vpc-endpoints-for-private-aws-service-access/SKILL.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/skills/configuring-vpc-endpoints-for-private-aws-service-access

## Что делает

Скилл даёт агенту предметную область по VPC endpoints: gateway-эндпоинты для S3 и DynamoDB, interface-эндпоинты для EC2, SSM, Secrets Manager и других сервисов на AWS PrivateLink. Когда вы просите настроить приватный доступ, агент идёт по процедуре из справочного файла `references/configure-vpc-endpoints-for-private-aws-service-access.md`, а не собирает конфигурацию наугад.

Внутри — сама процедура настройки и раздел с разбором типовых сбоев. Если эндпоинт не отвечает, проверяются правила security group, подсети и доступность сервиса в регионе. При проблемах с DNS нужно убедиться, что на VPC включены DNS hostnames и DNS resolution, а в DHCP options set прописаны верные серверы имён. Таймауты соединения обычно упираются в порт 443 или в таблицы маршрутов для gateway-эндпоинтов.

Отдельный пункт — политики эндпоинта. По умолчанию они разрешают весь доступ, но кастомная политика может резать нужные вызовы, и это первое, что стоит проверить, если трафик не проходит. Скилл ставится в Claude, Codex, Cursor, GitHub Copilot, Gemini CLI и OpenCode.

## Требования
- Работает с: AWS

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill configuring-vpc-endpoints-for-private-aws-service-access -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/configuring-vpc-endpoints-for-private-aws-service-access/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/configuring-vpc-endpoints-for-private-aws-service-access/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill configuring-vpc-endpoints-for-private-aws-service-access -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/configuring-vpc-endpoints-for-private-aws-service-access/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill configuring-vpc-endpoints-for-private-aws-service-access -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/configuring-vpc-endpoints-for-private-aws-service-access/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install aws/agent-toolkit-for-aws configuring-vpc-endpoints-for-private-aws-service-access
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/configuring-vpc-endpoints-for-private-aws-service-access/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill configuring-vpc-endpoints-for-private-aws-service-access -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/aws/agent-toolkit-for-aws --path skills/specialized-skills/networking-and-content-delivery-skills/configuring-vpc-endpoints-for-private-aws-service-access
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/configuring-vpc-endpoints-for-private-aws-service-access/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill configuring-vpc-endpoints-for-private-aws-service-access -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/skills/specialized-skills/networking-and-content-delivery-skills/configuring-vpc-endpoints-for-private-aws-service-access/SKILL.md

## Когда брать
- настроить приватный доступ к S3 и DynamoDB без NAT-устройства
- создать interface-эндпоинт для SSM или Secrets Manager
- разобраться, почему эндпоинт не отвечает
- починить DNS-резолвинг внутри VPC
- проверить таблицы маршрутов для gateway-эндпоинта

## Примеры запросов агенту
- настрой VPC endpoints для приватного доступа к S3 и DynamoDB
- почему не резолвится DNS у interface-эндпоинта в моей VPC
- проверь политику эндпоинта, трафик к Secrets Manager не проходит

## Похожие
- [aws-vpc](https://affpapa.org/nevibecode/skills/aws-vpc.md) — скилл · 328 установок
- [private-connectivity](https://affpapa.org/nevibecode/skills/private-connectivity.md) — скилл · 4100 установок
- [huawei-cloud-network-query](https://affpapa.org/nevibecode/skills/huawei-cloud-network-query.md) — скилл · 17000 установок
- [aws-s3](https://affpapa.org/nevibecode/skills/aws-s3.md) — скилл · 345 установок
- [aws-cloud-expert](https://affpapa.org/nevibecode/agents/aws-cloud-expert.md) — субагент · ★ 40418
- [aws-sdk-java-v2-kms](https://affpapa.org/nevibecode/skills/aws-sdk-java-v2-kms.md) — скилл · 3700 установок

Из того же набора: [aws/agent-toolkit-for-aws](https://affpapa.org/nevibecode/by/aws/agent-toolkit-for-aws.md) — 133 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md