AWS IoT Greengrass 和接口 VPC 终端节点 (AWS PrivateLink) - AWS IoT Greengrass
AWS IoT Greengrass VPC 终端节点的注意事项为 AWS IoT Greengrass 控制平面操作创建接口 VPC 端点为创建 VPC 终端节点策略 AWS IoT Greengrass

终止支持通知：2026 年 10 月 7 日， AWS 将停止对的支持。 AWS IoT Greengrass Version 1 2026 年 10 月 7 日之后，您将无法再访问这些 AWS IoT Greengrass V1 资源。如需了解更多信息，请访问迁移自 AWS IoT Greengrass Version 1。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS IoT Greengrass 和接口 VPC 终端节点 (AWS PrivateLink)

您可以通过创建接口 VPC 终端节点在您的 VPC 和 AWS IoT Greengrass 控制平面之间建立私有连接。您可以使用此终端节点来管理服务中的群组、Lambda 函数、部署和其他资源。 AWS IoT Greengrass 接口端点由一种技术提供支持 AWS PrivateLink，该技术使您无需互联网网关、NAT 设备、VPN 连接或 Di AWS rect Connect 连接即可进行 AWS IoT Greengrass APIs 私密访问。您的 VPC 中的实例不需要公有 IP 地址即可与之通信 AWS IoT Greengrass APIs。您的 VPC 和 VPC 之间的流量 AWS IoT Greengrass 不会离开 Amazon 网络。

注意

目前，您无法将 Greengrass 核心设备配置为完全在您的 VPC 内部运行。

每个接口端点均由子网中的一个或多个弹性网络接口表示。

有关更多信息，请参阅《Amazon VPC 用户指南》中的接口 VPC 端点 (AWS PrivateLink)。

AWS IoT Greengrass VPC 终端节点的注意事项

在为设置接口 VPC 终端节点之前 AWS IoT Greengrass，请查看 Amazon VPC 用户指南中的接口终端节点属性和限制。此外，请了解以下注意事项：

  • AWS IoT Greengrass 支持从您的 VPC 调用其所有控制平面 API 操作。控制平面包括诸如CreateDeployment和之类的操作StartBulkDeployment。控制平面不包括诸如GetDeployment和 D iscover 之类的操作，它们是数据平面操作。

  • AWS 中国区域目前不支持 AWS IoT Greengrass 的 VPC 终端节点。

为 AWS IoT Greengrass 控制平面操作创建接口 VPC 端点

您可以使用 Amazon VPC AWS IoT Greengrass 控制台或 AWS Command Line Interface (AWS CLI) 为控制平面创建 VPC 终端节点。有关更多信息，请参阅《Amazon VPC User Guide》中的 Creating an interface endpoint。

AWS IoT Greengrass 使用以下服务名称创建 VPC 终端节点：

  • com.amazonaws。 region.greengrass

例如，如果您为终端节点启用私有 DNS，则可以使用该终端节点的默认 DNS 名称向 AWS IoT Greengrass 发出 API 请求greengrass.us-east-1.amazonaws.com。默认情况下将启用私有 DNS。

有关更多信息，请参阅《Amazon VPC 用户指南》中的通过接口端点访问服务。

为创建 VPC 终端节点策略 AWS IoT Greengrass

您可以为 VPC 端点附加控制对 AWS IoT Greengrass 控制面板操作的访问的端点策略。该策略指定以下信息：

  • 可执行操作的主体。

  • 主体可以执行的操作。

  • 主体可以对其执行操作的资源。

有关更多信息，请参阅《Amazon VPC User Guide》中的 Controlling access to services with VPC endpoints。

例 示例：用于 AWS IoT Greengrass 操作的 VPC 终端节点策略

以下是的终端节点策略示例 AWS IoT Greengrass。当连接到终端节点时，此策略授予所有委托人对所有资源 AWS IoT Greengrass 执行所列操作的访问权限。

{
    "Statement": [
        {
            "Principal": "*",
            "Effect": "Allow",
            "Action": [
                "greengrass:CreateDeployment",
                "greengrass:StartBulkDeployment"
            ],
            "Resource": "*"
        }
    ]
}