在 Device Farm 中使用亚马逊 VPC 终端节点服务-旧版（不推荐） - AWS Device Farm
开始前的准备工作步骤 1：创建网络负载均衡器步骤 2：创建 VPC 终端节点服务步骤 3：创建 VPC 终端节点配置步骤 4：创建测试运行

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 Device Farm 中使用亚马逊 VPC 终端节点服务-旧版（不推荐）

警告

我们强烈建议使用本页上描述的 VPC-ENI 连接进行私有终端节点连接，因为 VPCE 现在被视为一项传统功能。与 VPCE 连接方法相比，VPC-ENI 提供了更大的灵活性、更简单的配置、更具成本效益，并且所需的维护开销要少得多。

注意

只有配置了私有设备的客户才支持将 Amazon VPC 终端节点服务与 Device Farm 结合使用。要启用您的 AWS 账户以将此功能与私有设备结合使用，请联系我们。

Amazon Virtual Private Cloud（亚马逊 VPC）是一项 AWS 服务，可用于在您定义的虚拟网络中启动 AWS 资源。借助 VPC，您可以控制您的网络设置，如 IP 地址范围、子网、路由表和网络网关。

如果您使用 Amazon VPC 在美国西部（俄勒冈）(us-west-2) AWS 地区托管私有应用程序，则可以在您的 VPC 和 Device Farm 之间建立私有连接。借助此连接，您可以使用 Device Farm 测试私有应用程序，而无需通过公共 Internet 公开它们。要使您的 AWS 账户能够在私人设备上使用此功能，请联系我们。

要将您的 VPC 中的资源连接到 Device Farm，您可以使用 Amazon VPC 控制台创建 VPC 终端节点服务。利用此终端节点服务，您可以通过 VPC 终端节点将您的 VPC 中的资源提供给 Device Farm。该终端节点服务提供了到 Device Farm 的可靠、可扩展的连接，无需 Internet 网关、网络地址转换 (NAT) 实例或 VPN 连接。有关更多信息，请参阅AWS PrivateLink 指南中的 VPC 终端节点服务 (AWS PrivateLink)。

重要

Device Farm VPC 终端节点功能可帮助您使用连接将您的 VPC 中的私有内部服务安全地 AWS PrivateLink 连接到 Device Farm 公有 VPC。虽然连接是安全且私有的，但这种安全性取决于您保护对 AWS 凭证的保护。如果您的 AWS 凭据遭到泄露，攻击者可以访问您的服务数据或将其暴露给外界。

在 Amazon VPC 中创建 VPC 终端节点服务后，您可以使用 Device Farm 控制台在 Device Farm 中创建 VPC 终端节点配置。本主题介绍如何在 Device Farm 中创建 Amazon VPC 连接和 VPC 终端节点配置。

开始前的准备工作

以下信息适用于美国西部（俄勒冈州）(us-west-2) 区域的 Amazon VPC 用户，其子网位于以下每个可用区：us-west-2a、us-west-2b 和 us-west-2c。

Device Farm 对于其可结合使用的 VPC 终端节点服务具有其他要求。当您创建和配置 VPC 终端节点服务以使用 Device Farm 时，请确保选择满足以下要求的选项：

  • 服务的可用区必须包括 us-west-2a、us-west-2b 和 us-west-2c。VPC 终端节点服务的可用区由与终端节点服务关联的网络负载均衡器确定。如果您的 VPC 终端节点服务不显示所有这三个可用区，您必须重新创建网络负载均衡器来启用这三个区域，然后将网络负载均衡器与您的终端节点服务重新关联。

  • 终端节点服务的白名单委托人必须包含 Device Farm VPC 终端节点的 Amazon 资源名称（ARN）。在创建终端节点服务后，将 Device Farm VPC 终端节点服务 ARN 添加到您的白名单，以向 Device Farm 提供访问您的 VPC 终端节点服务的权限。要获取 Device Farm VPC 终端节点服务 ARN，请联系我们。

此外，如果您在创建 VPC 终端节点服务时将需要接受设置保持开启状态，则必须手动接受 Device Farm 向终端节点服务发送的每个连接请求。要更改此设备，请在 Amazon VPC 控制台上选择终端节点服务，选择操作，然后选择修改终端节点接受设置。有关更多信息，请参阅《AWS PrivateLink 指南》中的更改负载均衡器和接受设置。

下一部分将说明如何创建满足这些要求的 Amazon VPC 终端节点服务。

步骤 1：创建网络负载均衡器

在您的 VPC 和 Device Farm 之间建立私有连接的第一步是创建网络负载均衡器，以便将请求路由到目标组。

New console

要使用新控制台创建网络负载均衡器

  1. 打开亚马逊弹性计算云 (Amazon EC2) 控制台，网址为https://console.aws.amazon.com/ec2/。

  2. 在导航窗格中的负载均衡下，选择负载均衡器。

  3. 选择创建负载均衡器。

  4. 在网络负载均衡器下，选择创建。

  5. 在创建网络负载均衡器页面的基本配置下，执行以下操作：

    1. 输入负载均衡器名称。

    2. 对于方案，选择内部。

  6. 在 网络映射下，请执行以下操作：

    1. 为您的目标组选择 VPC。

    2. 选择以下映射：

      • us-west-2a

      • us-west-2b

      • us-west-2c

  7. 在侦听器和路由下，使用协议和端口选项来选择目标组。

    注意

    默认情况下，跨可用性区域负载均衡处于禁用状态。

    由于负载均衡器使用可用区 us-west-2a、us-west-2b 和 us-west-2c，它要求在每个可用区中注册目标，或者，如果您在少于所有三个区域中注册目标，则要求您启用跨区域负载均衡。否则，负载均衡器可能无法按预期运行。

  8. 选择创建负载均衡器。

Old console

要使用旧控制台创建网络负载均衡器

  1. 打开亚马逊弹性计算云 (Amazon EC2) 控制台，网址为https://console.aws.amazon.com/ec2/。

  2. 在导航窗格中的负载均衡下，选择负载均衡器。

  3. 选择创建负载均衡器。

  4. 在网络负载均衡器下，选择创建。

  5. 在配置负载均衡器页面的基本配置下，执行以下操作：

    1. 输入负载均衡器名称。

    2. 对于方案，选择内部。

  6. 在侦听器下，选择目标组正在使用的协议和端口。

  7. 在可用区下，请执行以下操作：

    1. 为您的目标组选择 VPC。

    2. 选择以下可用区：

      • us-west-2a

      • us-west-2b

      • us-west-2c

    3. 选择下一步：配置安全设置。

  8. （可选）配置您的安全设置，然后选择下一步：配置路由。

  9. 在配置路由页面上，执行以下操作：

    1. 对于目标组，选择现有目标组。

    2. 对于名称，选择您的目标组。

    3. 选择下一步：注册目标。

  10. 在注册目标页面上，查看您的目标，然后选择下一步：查看。

    注意

    默认情况下，跨可用性区域负载均衡处于禁用状态。

    由于负载均衡器使用可用区 us-west-2a、us-west-2b 和 us-west-2c，它要求在每个可用区中注册目标，或者，如果您在少于所有三个区域中注册目标，则要求您启用跨区域负载均衡。否则，负载均衡器可能无法按预期运行。

  11. 检查您的负载均衡器配置，然后选择创建。

步骤 2：创建 Amazon VPC 终端节点服务

创建网络负载均衡器后，使用 Amazon VPC 控制台在您的 VPC 中创建终端节点服务。

  1. 打开位于 https://console.aws.amazon.com/vpc/ 的 Amazon VPC 控制台。

  2. 在按区域列出的资源 下，选择 终端节点服务。

  3. 选择创建终端节点服务。

  4. 请执行以下操作之一：

    • 如果您已有一个希望终端节点服务使用的网络负载均衡器，请在可用的负载均衡器下选择它，然后继续执行步骤 5。

    • 如果您尚未创建网络负载均衡器，请选择创建新的负载均衡器。Amazon EC2 控制台打开。按照创建网络负载均衡器中的步骤进行操作（从步骤 3 开始），然后在 Amazon VPC 控制台中继续执行这些步骤。

  5. 对于包括的可用区，验证 us-west-2a、us-west-2b 和 us-west-2c 是否显示在列表中。

  6. 如果您不想手动接受或拒绝发送到终端节点服务的每个连接请求，请在其他设置下，清除需要接受。如果清除此复选框，则终端节点服务将自动接受其收到的每个连接请求。

  7. 选择创建。

  8. 在新的终端节点服务中，选择允许主体。

  9. 联系我们以获取要添加到终端节点服务允许列表的 Device Farm VPC 终端节点的 ARN，然后将该服务 ARN 添加到服务的允许列表中。

  10. 在终端节点服务的详细信息选项卡上，记下服务的名称（服务名称）。您将在下一步中创建 VPC 终端节点配置时需要此名称。

您的 VPC 终端节点服务现已准备好用于 Device Farm。

步骤 3：在 Device Farm 中创建 VPC 终端节点配置

在 Amazon VPC 中创建终端节点服务后，您可以在 Device Farm 中创建 Amazon VPC 终端节点配置。

  1. 登录 DeviceFarm 控制台，网址为 https://console.aws.amazon.com/devicef arm。

  2. 在导航窗格中，选择移动设备测试，然后选择私有设备。

  3. 选择 VPCE 配置。

  4. 选择创建 VPCE 配置。

  5. 在创建新的 VPCE 配置下，输入 VPC 终端节点配置的名称。

  6. 在 VPCE 服务名称中，输入您在 Amazon VPC 控制台中记下的 Amazon VPC 终端节点服务的名称（服务名称）。名称的形式类似于 com.amazonaws.vpce.us-west-2.vpce-svc-id。

  7. 输入要测试的应用程序的服务 DNS 名称（例如，devicefarm.com）。请不要在服务 DNS 名称之前指定 http 或 https。

    域名不可通过公共 Internet 访问。此外，与您的 VPC 终端节点服务相对应的此新域名由 Amazon Route 53 生成且仅在您的 Device Farm 会话中供您使用。

  8. 选择保存。

    包含示例数据的创建新的 VPC 配置页面

步骤 4：创建测试运行

保存 VPC 终端节点配置后，您可以使用该配置来创建测试运行或远程访问会话。有关更多信息，请参阅 在 Device Farm 中创建测试运行或 创建会话。