View a markdown version of this page

Utilizzo dei servizi endpoint Amazon VPC con Device Farm - Legacy (non consigliato) - AWS Device Farm
Prima di iniziareFase 1: Creazione di un Network Load BalancerPassaggio 2: creazione di un servizio endpoint VPCPassaggio 3: creazione di una configurazione dell'endpoint VPCFase 4: Creare una prova

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo dei servizi endpoint Amazon VPC con Device Farm - Legacy (non consigliato)

avvertimento

Consigliamo vivamente di utilizzare la VPC-ENI connettività descritta in questa pagina per la connettività privata degli endpoint poiché VPCE è ora considerata una funzionalità obsoleta. VPC-ENIoffre maggiore flessibilità, configurazioni più semplici, è più efficiente in termini di costi e richiede un sovraccarico di manutenzione significativamente inferiore rispetto al metodo di connettività VPCE.

La connettività VPC endpoint (VPCE) non è supportata sui nuovi host di test, inclusi. macos_tahoe Per eseguire test che richiedono una connettività privata su questi host, usa. VPC-ENI

Nota

L'utilizzo di Amazon VPC Endpoint Services con Device Farm è supportato solo per i clienti con dispositivi privati configurati. Per consentire al tuo account AWS di utilizzare questa funzionalità con dispositivi privati, contattaci.

Amazon Virtual Private Cloud (Amazon VPC) è un AWS servizio che puoi utilizzare per avviare AWS risorse in una rete virtuale da te definita. Con un VPC, hai il controllo sulle impostazioni di rete, come l'intervallo di indirizzi IP, le sottoreti, le tabelle di routing e i gateway di rete.

Se utilizzi Amazon VPC per ospitare applicazioni private nella AWS regione Stati Uniti occidentali (Oregon) (us-west-2), puoi stabilire una connessione privata tra il tuo VPC e Device Farm. Con questa connessione, puoi utilizzare Device Farm per testare applicazioni private senza esporle tramite Internet pubblico. Per consentire al tuo AWS account di utilizzare questa funzionalità con dispositivi privati, contattaci.

Per connettere una risorsa nel tuo VPC a Device Farm, puoi utilizzare la console Amazon VPC per creare un servizio endpoint VPC. Questo servizio endpoint ti consente di fornire la risorsa nel tuo VPC a Device Farm tramite un endpoint Device Farm VPC. Il servizio endpoint fornisce una connettività affidabile e scalabile a Device Farm senza richiedere un gateway Internet, un'istanza NAT (Network Address Translation) o una connessione VPN. Per ulteriori informazioni, consulta VPC Endpoint Services (AWS PrivateLink) nella Guida. AWS PrivateLink

Importante

La funzionalità endpoint Device Farm VPC ti aiuta a connettere in modo sicuro i servizi interni privati del tuo VPC al VPC pubblico di Device Farm utilizzando le connessioni. AWS PrivateLink Anche se la connessione è sicura e privata, tale sicurezza dipende dalla protezione delle proprie credenziali AWS . Se AWS le tue credenziali sono compromesse, un utente malintenzionato può accedere ai tuoi dati di servizio o esporli al mondo esterno.

Dopo aver creato un servizio di endpoint VPC in Amazon VPC, puoi utilizzare la console Device Farm per creare una configurazione di endpoint VPC in Device Farm. Questo argomento mostra come creare la connessione Amazon VPC e la configurazione degli endpoint VPC in Device Farm.

Prima di iniziare

Le seguenti informazioni sono destinate agli utenti di Amazon VPC nella regione Stati Uniti occidentali (Oregon) (us-west-2), con una sottorete in ciascuna delle seguenti zone di disponibilità: us-west-2a, us-west-2b e us-west-2c.

Device Farm ha requisiti aggiuntivi per i servizi endpoint VPC con cui è possibile utilizzarla. Quando crei e configuri un servizio endpoint VPC per funzionare con Device Farm, assicurati di scegliere le opzioni che soddisfino i seguenti requisiti:

  • Le zone di disponibilità del servizio devono includere us-west-2a, us-west-2b e us-west-2c. Il Network Load Balancer associato a un servizio endpoint VPC determina le zone di disponibilità per quel servizio endpoint VPC. Se il tuo servizio endpoint VPC non mostra tutte e tre queste zone di disponibilità, devi ricreare il Network Load Balancer per abilitare queste tre zone e quindi riassociare il Network Load Balancer al tuo servizio endpoint.

  • I principali consentiti per il servizio endpoint devono includere l'Amazon Resource Name (ARN) dell'endpoint Device Farm VPC (ARN del servizio). Dopo aver creato il servizio endpoint, aggiungi l'ARN del servizio endpoint Device Farm VPC all'elenco delle autorizzazioni per concedere a Device Farm l'autorizzazione ad accedere al tuo servizio endpoint VPC. Per ottenere l'ARN del servizio endpoint Device Farm VPC, contattaci. mailto:aws-devicefarm-support@amazon.com

Inoltre, se mantieni attiva l'impostazione Acceptance required quando crei il servizio endpoint VPC, devi accettare manualmente ogni richiesta di connessione che Device Farm invia al servizio endpoint. Per modificare questa impostazione per un servizio endpoint esistente, scegli il servizio endpoint sulla console Amazon VPC, scegli Azioni, quindi scegli Modifica le impostazioni di accettazione degli endpoint. Per ulteriori informazioni, consulta Modificare i sistemi di bilanciamento del carico e le impostazioni di accettazione nella Guida. AWS PrivateLink

La sezione successiva spiega come creare un servizio endpoint Amazon VPC che soddisfi questi requisiti.

Passaggio 1: creazione di un Network Load Balancer

Il primo passaggio per stabilire una connessione privata tra il VPC e Device Farm consiste nel creare un Network Load Balancer per indirizzare le richieste a un gruppo target.

New console

Per creare un Network Load Balancer utilizzando la nuova console

  1. Apri la console Amazon Elastic Compute Cloud (Amazon EC2) all'indirizzo. https://console.aws.amazon.com/ec2/

  2. Nel pannello di navigazione, in Load balancing, scegli Load balancer.

  3. Selezionare Create Load Balancer (Crea sistema di bilanciamento del carico).

  4. In Network Load Balancer, scegli Crea.

  5. Nella pagina Crea un sistema di bilanciamento del carico di rete, in Configurazione di base, procedi come segue:

    1. Inserisci il nome del load balancer.

    2. Per Scheme, scegli Interno.

  6. In Network mappings (Mappature di rete), esegui le operazioni seguenti:

    1. Scegli il VPC per il tuo gruppo target.

    2. Seleziona le seguenti mappature:

      • us-west-2a

      • us-west-2b

      • us-west-2c

  7. In Listener e routing, utilizzate le opzioni Protocollo e Porta per scegliere il gruppo target.

    Nota

    Per impostazione predefinita, il bilanciamento del carico tra zone di disponibilità è disabilitato.

    Poiché il load balancer utilizza le zone di disponibilità us-west-2a us-west-2bus-west-2c, e richiede che le destinazioni siano registrate in ciascuna di tali zone di disponibilità oppure, se si registrano le destinazioni in meno di tutte e tre le zone, è necessario abilitare il bilanciamento del carico tra zone. In caso contrario, il load balancer potrebbe non funzionare come previsto.

  8. Selezionare Create Load Balancer (Crea sistema di bilanciamento del carico).

Old console

Per creare un Network Load Balancer utilizzando la vecchia console

  1. Apri la console Amazon Elastic Compute Cloud (Amazon EC2) all'indirizzo. https://console.aws.amazon.com/ec2/

  2. Nel pannello di navigazione, in Load balancing, scegli Load Balancer.

  3. Selezionare Create Load Balancer (Crea sistema di bilanciamento del carico).

  4. In Network Load Balancer, scegli Crea.

  5. Nella pagina Configura il bilanciamento del carico, in Configurazione di base, procedi come segue:

    1. Inserisci il nome del load balancer.

    2. Per Scheme, scegli Interno.

  6. In Listener, selezionate il protocollo e la porta utilizzati dal gruppo target.

  7. In Zone di disponibilità, procedi come segue:

    1. Scegli il VPC per il tuo gruppo target.

    2. Seleziona le seguenti zone di disponibilità:

      • us-west-2a

      • us-west-2b

      • us-west-2c

    3. Scegli Avanti: configura le impostazioni di sicurezza.

  8. (Facoltativo) Configura le impostazioni di sicurezza, quindi scegli Avanti: configura il routing.

  9. Nella pagina Configure Routing (Configurazione dell'instradamento), procedere come segue:

    1. Per Target group (Gruppo di destinazione), scegliere Existing target group (Gruppo di destinazione esistente).

    2. Per Nome, scegli il tuo gruppo target.

    3. Scegli Avanti: registra gli obiettivi.

  10. Nella pagina Registra obiettivi, rivedi i tuoi obiettivi, quindi scegli Avanti: revisione.

    Nota

    Per impostazione predefinita, il bilanciamento del carico tra zone di disponibilità è disabilitato.

    Poiché il load balancer utilizza le zone di disponibilità us-west-2a us-west-2bus-west-2c, e richiede che le destinazioni siano registrate in ciascuna di tali zone di disponibilità oppure, se si registrano le destinazioni in meno di tutte e tre le zone, è necessario abilitare il bilanciamento del carico tra zone. In caso contrario, il load balancer potrebbe non funzionare come previsto.

  11. Rivedi la configurazione del load balancer, quindi scegli Crea.

Passaggio 2: creazione di un servizio endpoint Amazon VPC

Dopo aver creato Network Load Balancer, utilizza la console Amazon VPC per creare un servizio endpoint nel tuo VPC.

  1. Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

  2. In Risorse per regione, scegli Endpoint services.

  3. Scegli Create Endpoint Service (Crea servizio endpoint).

  4. Esegui una delle seguenti operazioni:

    • Se disponi già di un Network Load Balancer che desideri venga utilizzato dal servizio endpoint, sceglilo in Available load Balancer e continua con il passaggio 5.

    • Se non hai ancora creato un Network Load Balancer, scegli Crea nuovo sistema di bilanciamento del carico. Si apre la console Amazon EC2. Segui i passaggi descritti nella sezione Creazione di un Network Load Balancer a partire dal passaggio 3, quindi continua con questi passaggi nella console Amazon VPC.

  5. Per le zone di disponibilità incluse us-west-2aus-west-2b, verificalo e us-west-2c appaiono nell'elenco.

  6. Se non desideri accettare o rifiutare manualmente ogni richiesta di connessione inviata al servizio endpoint, in Impostazioni aggiuntive, deseleziona Accettazione richiesta. Se si deseleziona questa casella di controllo, il servizio di endpoint accetta automaticamente ogni richiesta di connessione che riceve.

  7. Scegli Crea.

  8. Nel nuovo servizio endpoint, scegli Consenti i principali.

  9. Contattaci per ottenere l'ARN dell'endpoint Device Farm VPC (service ARN) da aggiungere all'elenco delle autorizzazioni per il servizio endpoint, quindi aggiungere l'ARN del servizio all'elenco delle autorizzazioni per il servizio.

  10. Nella scheda Details (Dettagli) per il servizio di endpoint, annotare il nome del servizio (service name (nome servizio)). Questo nome è necessario quando si crea la configurazione dell’endpoint VPC nella fase successiva.

Il tuo servizio endpoint VPC è ora pronto per l'uso con Device Farm.

Passaggio 3: creazione di una configurazione dell'endpoint VPC in Device Farm

Dopo aver creato un servizio endpoint in Amazon VPC, puoi creare una configurazione di endpoint Amazon VPC in Device Farm.

  1. Accedi alla console Device Farm all'indirizzo. https://console.aws.amazon.com/devicefarm

  2. Nel pannello di navigazione, scegli Test dei dispositivi mobili, quindi Dispositivi privati.

  3. Scegli le configurazioni VPCE.

  4. Scegli Crea configurazione VPCE.

  5. In Crea una nuova configurazione VPCE, inserisci un nome per la configurazione dell'endpoint VPC.

  6. Per il nome del servizio VPCE, inserisci il nome del servizio endpoint Amazon VPC (nome del servizio) che hai annotato nella console Amazon VPC. Il nome è simile a com.amazonaws.vpce.us-west-2.vpce-svc-id.

  7. Per Nome DNS del servizio, inserisci il nome DNS del servizio per l'app che desideri testare (ad esempio,). devicefarm.com Non specificare http o https prima del nome DSN del servizio.

    Il nome di dominio non è accessibile tramite l'Internet pubblico. Inoltre, questo nuovo nome di dominio, associato al servizio endpoint VPC, viene generato da Amazon Route 53 ed è disponibile esclusivamente per te nella sessione di Device Farm.

  8. Selezionare Salva.

    La pagina Crea una nuova configurazione VPC con dati di esempio

Fase 4: Creazione di un test

Dopo aver salvato la configurazione dell'endpoint VPC, puoi utilizzare la configurazione per creare esecuzioni di test o accedere in remoto a sessioni. Per ulteriori informazioni, consulta Creazione di un'esecuzione di test in Device Farm o Creazione di una sessione.