管理私有终端节点

打开 App Runner 控制台，然后在 “区域” 列表中，选择您的 AWS 区域。

转到 “配置服务” 下的 “网络” 部分。

对于传入的网络流量，选择私有端点。使用 VPC 接口终端节点连接到 VCP 的选项打开。

选择创建新端点。将打开 “创建新 VPC 接口终端节点” 对话框。

输入 VPC 接口终端节点的名称。

从可用下拉列表中选择所需的 VPC 接口终端节点。

从下拉列表中选择安全组。添加安全组可为 VPC 接口终端节点提供额外的安全层。建议选择两个或多个安全组。如果您未选择安全组，App Runner 会向 VPC 接口终端节点分配默认安全组。确保安全组规则不会阻止想要与您的 App Runner 服务通信的资源。安全组规则必须允许与您的 App Runner 服务进行交互的资源。

从下拉列表中选择所需的子网。建议您为每个可用区至少选择两个子网，以便从中访问 App Runner 服务。

（可选）选择 “添加新标签”，然后输入标签键和标签值。

选择创建。配置服务页面打开，顶部栏上显示成功创建 VPC 接口终端节点的消息。

打开 App Runner 控制台，然后在 “区域” 列表中，选择您的 AWS 区域。

转到 “配置服务” 下的 “网络” 部分。

对于传入的网络流量，选择私有端点。使用 VPC 接口终端节点连接到 VPC 的选项打开。将显示可用的 VPC 接口终端节点列表。

选择 VPC 接口终端节点下列出的所需 VPC 接口终端节点。

选择 “下一步” 创建您的服务。App Runner 启用私有端点。

要查看私有终端节点的详细信息，请转到您的服务并展开 “配置” 选项卡下的 “网络” 部分。它显示了与私有终端节点关联的 VPC 和 VPC 接口终端节点的详细信息。

打开 App Runner 控制台，然后在 “区域” 列表中，选择您的 AWS 区域。

前往您的服务，然后在左侧面板上选择网络配置。

选择传入流量以查看与相应服务关联的 VPC 接口终端节点。

选择要编辑的 VPC 接口终端节点。

选择编辑。用于编辑 VPC 接口终端节点的对话框打开。

选择所需的安全组和子网，然后单击 “更新”。显示 VPC 接口终端节点详细信息的页面打开，顶部栏上显示成功更新 VPC 接口终端节点的消息。

打开 App Runner 控制台，然后在 “区域” 列表中，选择您的 AWS 区域。

前往您的服务，然后在左侧面板上选择网络配置。

选择传入流量以查看与相应服务关联的 VPC 接口终端节点。

选择删除。

如果有服务连接到 VPC 接口终端节点，则您会收到 “无法删除 VPC 接口终端节点” 消息。如果没有服务连接到 VPC 接口终端节点，您将收到一条确认删除的消息。

选择删除。网络配置页面将打开传入流量，顶部栏上显示成功删除 VPC 接口终端节点的消息。

创建 VPC 接口终端节点（一种 AWS PrivateLink 资源）以连接到 App Runner。为此，请指定要与应用程序关联的子网和安全组。以下是创建 VPC 接口终端节点的示例。

aws ec2 create-vpc-endpoint
 --vpc-endpoint-type: Interface
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --subnets: subnet1, subnet2
 --security-groups: sg1

通过 CLI 使用CreateService或 UpdateServiceApp Runner API 操作引用 VPC 接口终端节点。将您的服务配置为不可公开访问。False在NetworkConfiguration参数的IngressConfiguration成员中设置IsPubliclyAccessible为。或者，您可以将该IpAddressType字段设置为IPV4或DUAL_STACK。如果未设置，则此值默认为 IPV4。以下示例引用了 VPC 接口终端节点。

aws apprunner create-service
 --network-configuration:
   {
   "IngressConfiguration":
      {
      "IsPubliclyAccessible": False
      },
      "IpAddressType": "IPV4"
   }
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --source-configuration: <source_configuration>

调用 create-vpc-ingress-connection API 操作为 App Runner 创建 VPC 入口连接资源，并将其与您在上一步中创建的 VPC 接口终端节点相关联。它会返回一个用于访问指定 VPC 中的服务的域名。以下是创建 VPC 入口连接资源的示例。

aws apprunner create-vpc-ingress-connection
 --service-arn: <apprunner_service_arn>
 --ingress-vpc-configuration: {"VpcId":<vpc_id>, "VpceId": <vpce_id>}
 --vpc-ingress-connection-name: <vic_connection_name>

{
   "VpcIngressConnectionArn": <vpc_ingress_connection_arn>,
   "VpcIngressConnectionName": <vic_connection_name>,
   "ServiceArn": <apprunner_service_arn>,
   "Status": "PENDING_CREATION",
   "AccountId": <connection_owner_id>,
   "DomainName": <domain_name_associated_with_vpce>,
   "IngressVpcConfiguration": {"VpcId":<vpc_id>, "VpceId":<vpce_id>},
   "CreatedAt": <date_created>
}