Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Greifen Sie auf AWS-Service mithilfe eines Schnittstellen-VPC-Endpunkts
Sie können einen Schnittstellen-VPC-Endpunkt erstellen, um eine Verbindung zu Diensten herzustellen, die von bereitgestellt werden AWS PrivateLink, darunter viele AWS-Services. Eine Übersicht finden Sie unter AWS PrivateLink Konzepte und Zugriff AWS-Services durch AWS PrivateLink.
Für jedes Subnetz, das Sie in Ihrer VPC angeben, erstellen wir eine Endpunkt-Netzwerkschnittstelle im Subnetz und weisen ihr eine private IP-Adresse aus dem Subnetz-Adressbereich zu. Eine Endpunkt-Netzwerkschnittstelle ist eine vom Anforderer verwaltete Netzwerkschnittstelle. Sie können sie in Ihrem AWS-Konto anzeigen, aber Sie können sie nicht selbst verwalten.
Die stündliche Nutzung und Datenverarbeitungsgebühren werden Ihnen in Rechnung gestellt. Weitere Informationen finden Sie auf Preise zu Schnittstellenendpunkte
Voraussetzungen
-
Stellen Sie die Ressourcen bereit, die auf das zugreifen AWS-Service in Ihrer VPC.
-
Um privates DNS zu verwenden, müssen Sie DNS-Hostnamen und die DNS-Auflösung für Ihre VPC aktivieren. Mehr Informationen finden Sie unter Anzeigen und Aktualisieren von DNS-Attributen im Amazon-VPC-Benutzerhandbuch.
-
Um IPv6 für einen Schnittstellenendpunkt zu aktivieren, müssen Sie AWS-Service muss den Zugriff über IPv6 unterstützen. Weitere Informationen finden Sie unter IP-Adresstypen.
-
Erstellen Sie eine Sicherheitsgruppe für die Endpunkt-Netzwerkschnittstelle, die den erwarteten Datenverkehr von den Ressourcen in Ihrer VPC zulässt. Zum Beispiel, um sicherzustellen, dass AWS CLI kann HTTPS-Anfragen an die senden AWS-Service, die Sicherheitsgruppe muss eingehenden HTTPS-Verkehr zulassen.
-
Wenn sich Ihre Ressourcen in einem Subnetz mit einer Netzwerk-ACL befinden, stellen Sie sicher, dass die Netzwerk-ACL den Verkehr zwischen den Ressourcen in Ihrer VPC und den Endpunkt-Netzwerkschnittstellen zulässt.
-
Es gibt Kontingente für Ihre AWS PrivateLink Ressourcen. Weitere Informationen finden Sie unter AWS PrivateLink Kontingente.
Erstellen eines VPC-Endpunkts
Gehen Sie wie folgt vor, um einen Schnittstellen-VPC-Endpunkt zu erstellen, der eine Verbindung zu einem AWS-Service herstellt.
So erstellen Sie einen Schnittstellen-Endpunkt für AWS-Service
Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/
. -
Wählen Sie im Navigationsbereich Endpunkte aus.
-
Wählen Sie Endpunkt erstellen aus.
-
Wählen Sie für Typ die Option AWS -Services aus.
-
(Optional) Wenn Sie einen Endpunkt für einen erstellen AWS-Service wählen Sie in einer anderen Region die Aktivieren Sie den regionsübergreifenden Endpunkt Markieren Sie das Kontrollkästchen und wählen Sie dann Serviceregion aus dem Dropdown.
-
Wählen Sie für Service name (Servicename) den Service aus. Weitere Informationen finden Sie unter AWS-Services die sich integrieren mit AWS PrivateLink.
-
Wählen Sie für VPC die VPC aus, von der aus Sie auf AWS-Service zugreifen.
-
Wenn Sie in Schritt 5 den Servicenamen für Amazon S3 ausgewählt haben und die Unterstützung für privates DNS konfigurieren möchten, wählen Sie Zusätzliche Einstellungen, DNS-Namen aktivieren aus. Wenn Sie diese Auswahl treffen, wird automatisch auch die Option Private DNS nur für eingehenden Endpunkt aktivieren ausgewählt. Sie können privates DNS mit einem eingehenden Resolver-Endpunkt nur für Schnittstellenendpunkte für Amazon S3 konfigurieren. Wenn Sie keinen Gateway-Endpunkt für Amazon S3 haben und die Option Private DNS nur für eingehende Endpunkte aktivieren wählen, erhalten Sie eine Fehlermeldung, wenn Sie den letzten Schritt in diesem Verfahren ausführen.
Wenn Sie in Schritt 5 den Servicenamen für einen anderen Dienst als Amazon S3 ausgewählt haben, ist Zusätzliche Einstellungen, DNS-Namen aktivieren bereits ausgewählt. Wir empfehlen Ihnen, die Standardeinstellungen beizubehalten. Dadurch wird sichergestellt, dass Anfragen, die die Endpunkte des öffentlichen Dienstes verwenden, z. B. Anfragen, die über eine AWS SDK, lösen Sie die Lösung auf Ihren VPC-Endpunkt auf.
-
Für Subnetze, wählen Sie die Subnetze aus, in denen Endpunkt-Netzwerkschnittstellen erstellt werden sollen. Sie können ein Subnetz pro Availability Zone auswählen. Sie können nicht mehrere Subnetze aus derselben Availability Zone auswählen. Weitere Informationen finden Sie unter Subnetze und Availability Zones.
Standardmäßig wählen wir IP-Adressen aus den Subnetz-IP-Adressbereichen aus und weisen sie den Endpunkt-Netzwerkschnittstellen zu. Um die IP-Adressen selbst auszuwählen, wählen Sie Benennen Sie IP-Adressen. Beachten Sie, dass die ersten vier IP-Adressen und die letzte IP-Adresse in einem Subnetz-CIDR-Block für den internen Gebrauch reserviert sind, sodass Sie sie nicht für Ihre Endpunkt-Netzwerkschnittstellen angeben können.
-
Wählen Sie für IP address type (IP-Adressentyp) eine der folgenden Optionen aus:
-
IPv4 — Weisen Sie den Endpunkt-Netzwerkschnittstellen IPv4-Adressen zu. Diese Option wird nur unterstützt, wenn alle ausgewählten Subnetze IPv4-Adressbereiche haben und der Dienst IPv4-Anfragen akzeptiert.
-
IPv6 — Weisen Sie den Endpunkt-Netzwerkschnittstellen IPv6-Adressen zu. Diese Option wird nur unterstützt, wenn alle ausgewählten Subnetze reine IPv6-Subnetze sind und der Dienst IPv6-Anfragen akzeptiert.
-
Dual-Stack — Weisen Sie den Endpunkt-Netzwerkschnittstellen sowohl IPv4- als auch IPv6-Adressen zu. Diese Option wird nur unterstützt, wenn alle ausgewählten Subnetze sowohl IPv4- als auch IPv6-Adressbereiche haben und der Dienst sowohl IPv4- als auch IPv6-Anfragen akzeptiert.
-
-
Wählen Sie für Sicherheitsgruppen die Sicherheitsgruppen aus, die den Security groups (Endpunkt-Netzwerkschnittstellen) zugeordnet werden sollen. Standardmäßig ordnen wir die Standard-Sicherheitsgruppe für die VPC zu.
-
Für Richtlinie, um alle Operationen aller Principals auf allen Ressourcen über den Schnittstellenendpunkt zuzulassen, wählen Sie Voller Zugriff. Um den Zugriff einzuschränken, wählen Sie Benutzerdefiniert und geben Sie eine Richtlinie ein. Diese Option ist nur verfügbar, wenn der Service VPC-Endpunktrichtlinien unterstützt. Weitere Informationen finden Sie unter Endpunktrichtlinien.
-
(Optional) Sie fügen ein Tag hinzu, indem Sie Neuen Tag hinzufügen auswählen und den Schlüssel und den Wert für den Tag eingeben.
-
Wählen Sie Endpunkt erstellen.
So erstellen Sie einen Schnittstellenendpunkt mithilfe der Befehlszeile
-
create-vpc-endpoint (AWS CLI)
-
New-EC2VpcEndpoint (Tools für Windows) PowerShell)
Gemeinsam genutzte Subnetze
Sie können VPC-Endpunkte in Subnetzen, die mit Ihnen geteilt werden, nicht erstellen, beschreiben, ändern oder löschen. VPC-Endpunkte, die von einem verwaltet werden AWS Ein Dienst (dienstverwaltete VPC-Endpunkte) kann vom Dienst in einem gemeinsam genutzten Subnetz erstellt werden.
ICMP
Schnittstellen-Endpunkte reagieren nicht auf ping Anfragen. Sie können das verwenden nc oder nmap Befehle stattdessen.
