

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Verified Access 端点
<a name="verified-access-endpoints"></a>

一个 Verified Access 端点代表一个应用程序。每个端点都与一个 Verified Access 组相关联，并继承该组的访问策略。您可以选择将特定于应用程序的端点策略附加到每个端点。

**Topics**
+ [Verified Access 端点类型](#endpoint-types)
+ [验证访问权限如何与共享网 VPCs 和子网配合使用](#shared-vpc)
+ [为 Verified Access 创建负载均衡器端点](create-load-balancer-endpoint.md)
+ [为 Verified Access 创建网络接口端点](create-network-interface-endpoint.md)
+ [为已验证的访问创建网络 CIDR 端点](create-network-cidr-endpoint.md)
+ [创建用于验证访问的 Amazon Relational Database Service 终端节点](create-rds-endpoint.md)
+ [允许来自 Verified Access 端点的流量](configure-endpoint-security-group.md)
+ [修改 Verified Access 端点](modify-endpoint.md)
+ [修改 Verified Access 端点策略](modify-endpoint-policy.md)
+ [删除 Verified Access 端点](delete-endpoint.md)

## Verified Access 端点类型
<a name="endpoint-types"></a>

以下是可能的 Verified Access 端点类型：
+ **负载均衡器** – 将应用程序请求发送到负载均衡器以分发给您的应用程序。有关更多信息，请参阅 [创建负载均衡器端点](create-load-balancer-endpoint.md)。
+ **网络接口** – 使用指定的协议和端口将应用程序请求发送到网络接口。有关更多信息，请参阅 [创建网络接口端点](create-network-interface-endpoint.md)。
+ **网络 CIDR**-将应用程序请求发送到指定的 CIDR 块。有关更多信息，请参阅 [创建网络 CIDR 端点](create-network-cidr-endpoint.md)。
+ **亚马逊关系数据库服务 (RDS)** — 将应用程序请求发送到 RDS 实例、RDS 集群或 RDS 数据库代理。有关更多信息，请参阅 [创建亚马逊关系数据库 Service 终端节点](create-rds-endpoint.md)。

## 验证访问权限如何与共享网 VPCs 和子网配合使用
<a name="shared-vpc"></a>

以下是有关共享 VPC 子网的行为：
+ VPC 子网共享支持 Verified Access 端点。参与者可以在共享子网中创建 Verified Access 端点。
+ 创建了端点的参与者将是端点所有者，也是唯一被允许修改端点的一方。VPC 所有者将无权修改端点。
+ 无法在 AWS 本地区域中创建经过验证的访问端点，因此无法通过 Local Zones 进行共享。

有关更多信息，请参阅《Amazon VPC 用户指南》**中的[与其他账户共享 VPC](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-sharing.html)。