すべてのプロダクト
Search

このプロダクト

    OpenAPI Explorer:PrivateLink を介した API MCP Server へのアクセス

    ドキュメントセンター

    OpenAPI Explorer:PrivateLink を介した API MCP Server へのアクセス

    最終更新日:Mar 25, 2026

    API MCP Server は、パブリックエンドポイントと VPC エンドポイントの両方を提供しています。PrivateLink を使用すると、Alibaba Cloud 内部ネットワークを介して VPC 内から API MCP Server にアクセスでき、アクセスセキュリティとネットワーク安定性が向上します。このトピックでは、PrivateLink を介して API MCP Server にアクセスするためのインターフェイスエンドポイントの作成方法について説明します。

    ユースケース

    • ECS、ECI、または Function Compute にデプロイされた AI エージェントは、プライベートネットワークを介して API MCP Server を呼び出すことができます。

    • セキュリティとコンプライアンスのため、機密性の高いビジネスアプリケーションからのアウトバウンドトラフィックをプライベートネットワーク経由でルーティングすることで、データ漏えいのリスクを軽減できます。

    • PrivateLink は、低レイテンシーと安定した高帯域幅を提供するため、高頻度な API 呼び出しに最適です。

    PrivateLink の設定はパブリックエンドポイントに影響を与えず、両方のアクセス方法を共存させることができます。

    課金

    PrivateLink は、時間単位で課金される従量課金サービスです。料金には、エンドポイントインスタンス料金とデータ処理料金が含まれます。サービスを有効にするための料金はかかりません。詳細については、「PrivateLink の課金」をご参照ください。

    前提条件

    • エンドポイントと同じリージョンに Virtual Private Cloud (VPC) と vSwitch を作成済みであること。詳細については、「VPC と vSwitch」をご参照ください。

    • API MCP Server にアクセスする ECS インスタンスなどのクラウドリソースが、ターゲット VPC 内にあるか、またはターゲット VPC へのネットワーク接続があること。

    操作手順

    ステップ 1: インターフェイスエンドポイントの作成

    1. コンソールにログインして、[仮想プライベートクラウド] > [エンドポイント] に移動します。

    2. 上部のナビゲーションバーで、エンドポイントを作成するリージョンを選択します。

    3. 「インターフェイスエンドポイント」タブで、「エンドポイントの作成」をクリックします。初めて PrivateLink を使用する場合は、最初に「PrivateLink の有効化」をクリックします。

      image

    4. エンドポイント作成ページで、次のパラメーターを設定し、その他のパラメーターはデフォルト値を保持します。

      • リージョン: このフィールドは、選択したリージョンに基づいて自動的に設定され、変更できません。

      • [エンドポイントタイプ]: [インターフェイスエンドポイント] を選択します。

      • エンドポイント名: エンドポイントのカスタム名を入力します。

      • Type: 利用可能なサービスの選択 を選択します。

      • Available Services: エンドポイントサービス名 検索ボックスで、正確なサービス名を検索して選択します。エンドポイントは、1つのエンドポイントサービスのみに関連付けることができます。各リージョン固有のサービス名については、以下の表をご参照ください。

        リージョン別のエンドポイントサービス名

        リージョン

        サポートされているゾーン

        エンドポイント名

        中国 (香港)

        B/C/D

        com.aliyuncs.privatelink.cn-hongkong.openapi-mcp-intl

        ドイツ (フランクフルト)

        A/B

        com.aliyuncs.privatelink.eu-central-1.openapi-mcp-intl

        シンガポール

        A/B

        com.aliyuncs.privatelink.ap-southeast-1.openapi-mcp-intl

        タイ (バンコク)

        A/B

        com.aliyuncs.privatelink.ap-southeast-7.openapi-mcp-intl

        フィリピン (マニラ)

        A

        com.aliyuncs.privatelink.ap-southeast-6.openapi-mcp-intl

        インドネシア (ジャカルタ)

        A/B

        com.aliyuncs.privatelink.ap-southeast-5.openapi-mcp-intl

        マレーシア (クアラルンプール)

        A/B

        com.aliyuncs.privatelink.ap-southeast-3.openapi-mcp-intl

        日本 (東京)

        A/B

        com.aliyuncs.privatelink.ap-northeast-1.openapi-mcp-intl

        韓国 (ソウル)

        A/B

        com.aliyuncs.privatelink.ap-northeast-2.openapi-mcp-intl

        イギリス (ロンドン)

        A/B

        com.aliyuncs.privatelink.eu-west-1.openapi-mcp-intl

        中国 (上海)

        B/G

        com.aliyuncs.privatelink.cn-shanghai.openapi-mcp-intl

        中国 (杭州)

        K/J

        com.aliyuncs.privatelink.cn-hangzhou.openapi-mcp-intl

        中国 (深セン)

        E/F

        com.aliyuncs.privatelink.cn-shenzhen.openapi-mcp-intl

        中国 (河源)

        A/B

        com.aliyuncs.privatelink.cn-heyuan.openapi-mcp-intl

        中国 (広州)

        A/B

        com.aliyuncs.privatelink.cn-guangzhou.openapi-mcp-intl

        中国 (成都)

        A/B

        com.aliyuncs.privatelink.cn-chengdu.openapi-mcp-intl

        中国 (青島)

        B/C

        com.aliyuncs.privatelink.cn-qingdao.openapi-mcp-intl

        中国 (ウランチャブ)

        A/B

        com.aliyuncs.privatelink.cn-wulanchabu.openapi-mcp-intl

        中国 (張家口)

        A/B

        com.aliyuncs.privatelink.cn-zhangjiakou.openapi-mcp-intl

        中国 (北京)

        F/G/H/L/K/I/J

        com.aliyuncs.privatelink.cn-beijing.openapi-mcp-intl

        次の図は、China (Hangzhou) リージョンのエンドポイントサービス名の例を示しています。

        image

      • VPC: エンドポイントを作成する VPC を選択してください。

      • ゾーンと vSwitch：エンドポイントサービスがサポートするゾーンと、そのゾーン内の vSwitch を選択します。 システムにより、選択した各 vSwitch にエンドポイントネットワークインターフェースが作成されます。

      • セキュリティグループ: エンドポイントのネットワークインターフェースのトラフィックを制御するセキュリティグループを選択します。

    5. [OK] をクリックします。エンドポイントが作成されたら、[エンドポイント] ページに移動し、そのドメイン名を記録します。このドメイン名は、API MCP サーバーにアクセスするために必要です。

      image

    ステップ 2: 接続性の確認

    エンドポイントが作成されたら、そのドメイン名を使用して、VPC 内の ECS インスタンスなどのリソースから API MCP Server にアクセスできます。たとえば、ネットワーク接続を確認するには、VPC 内の ECS インスタンスから ping コマンドを実行します。

    [root@11111118111111111Z ~]# ping openapi-mcp-cn.vpc-proxy.aliyuncs.com
PING openapi-mcp-cn.vpc-proxy.aliyuncs.com (10.0.0.32) 56(84) bytes of data.
64 bytes from 10.0.0.32: icmp_seq=1 ttl=102 time=0.570 ms
64 bytes from 10.0.0.32: icmp_seq=2 ttl=102 time=0.382 ms
64 bytes from 10.0.0.32: icmp_seq=3 ttl=102 time=0.423 ms
64 bytes from 10.0.0.32: icmp_seq=4 ttl=102 time=0.395 ms
64 bytes from 10.0.0.32: icmp_seq=5 ttl=102 time=0.457 ms

    参考資料