创建 VPC 端点 - AWS Wickr

本指南记录了 2025 年 3 月 13 日发布的全新 AWS Wickr 管理控制台。有关经典版 AWS Wickr 管理控制台的文档，请参阅经典管理指南。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建 VPC 端点

您可以为 AWS Wickr 管理员、消息和呼叫创建 VPC 终端节点。

完成以下过程，使用 AWS 控制台创建 VPC 终端节点。

步骤 1：导航到 VPC 控制台

  1. 登录亚马逊 VPC 控制台。

  2. 在左侧导航窗格中，选择终端节点。

  3. 选择创建端点。

步骤 2：配置终端节点设置

  1. 在服务类别下，选择AWS 服务。

  2. 在 “服务名称” 下，搜索wickr并选择相应的服务：

    • 对于管理员：com.amazonaws.your-region.wickr-admin

    • 对于消息传递：com.amazonaws.your-region.wickr-messaging

    • 致电：com.amazonaws.your-region.wickr-calling

步骤 3：网络配置

  1. 在 VPC 下，选择您的目标 VPC。

  2. 在子网下，选择多个可用区域中的子网以实现高可用性。

  3. 在 “启用私有 DNS 名称” 下，选中复选框。这样可以支持私有 DNS 名称。

  4. 在安全组下，选择或创建要与端点网络接口关联的安全组。

步骤 4：创建终端节点

  1. 审核 配置。

  2. 您可以选择添加或删除标签。标签是用于与端点关联的名称-值对。

  3. 选择创建端点。

完成以下步骤以使用创建 VPC 终端节点 AWS CLI。

  1. 查看您所在地区的服务可用性：

    查看 Wickr 管理员的可用性

    aws ec2 describe-vpc-endpoint-services --service-names com.amazonaws.your-region.wickr-admin

    查看 Wickr 消息的可用性

    aws ec2 describe-vpc-endpoint-services --service-names com.amazonaws.your-region.wickr-messaging

    查看 Wickr 通话的可用性

    aws ec2 describe-vpc-endpoint-services --service-names com.amazonaws.your-region.wickr-calling

  2. 创建 VPC 终端节点。

    Wickr 管理员端点：

    aws ec2 create-vpc-endpoint \
  --vpc-endpoint-type Interface \
  --service-name com.amazonaws.your-region.wickr-admin \
  --subnet-ids subnet-12345678 subnet-87654321 subnet-11223344 \
  --vpc-id vpc-12345678 \
  --security-group-ids sg-12345678 \
  --private-dns-enabled \

    Wickr 消息传递端点

    aws ec2 create-vpc-endpoint \
  --vpc-endpoint-type Interface \
  --service-name com.amazonaws.your-region.wickr-messaging \
  --subnet-ids subnet-12345678 subnet-87654321 subnet-11223344 \
  --vpc-id vpc-12345678 \
  --security-group-ids sg-12345678 \
  --private-dns-enabled \

    Wickr 呼叫端点

    aws ec2 create-vpc-endpoint \
  --vpc-endpoint-type Interface \
  --service-name com.amazonaws.your-region.wickr-calling \
  --subnet-ids subnet-12345678 subnet-87654321 subnet-11223344 \
  --vpc-id vpc-12345678 \
  --security-group-ids sg-12345678 \
  --private-dns-enabled \