

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用介面端點 (AWS PrivateLink) 存取 Elastic Load Balancing
<a name="load-balancer-vpc-endpoints"></a>

您可以藉由建立介面 VPC 端點，在虛擬私有雲端 (VPC) 和 Elastic Load Balancing API 之間建立私有連線。您可以使用此連線從 VPC 呼叫 Elastic Load Balancing API，而無需將網際網路閘道、NAT 執行個體或 VPN 連線至 VPC。該端點提供與您用於建立和管理負載平衡器的 Elastic Load Balancing API (2015-12-01 和 2012-06-01 版本) 可靠且可擴展的連線。

介面 VPC 端點採用 AWS PrivateLink，這項功能可讓您的應用程式與 AWS 服務 使用私有 IP 地址進行通訊。如需詳細資訊，請參閱[AWS PrivateLink](https://aws.amazon.com/privatelink/)。

**限制**  
AWS PrivateLink 不支援具有超過 50 個接聽程式的 Network Load Balancer。

## 為 Elastic Load Balancing 建立介面端點
<a name="create-vpce-elb"></a>

使用下列服務名稱為 Elastic Load Balancing 建立端點：

```
com.amazonaws.region.elasticloadbalancing
```

如需詳細資訊，請參閱《AWS PrivateLink 指南》**中的[建立介面端點](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html)。

## 為 Elastic Load Balancing 建立 VPC 端點
<a name="create-vpce-policy-elb"></a>

您可以將政策連接到 VPC 端點來控制對 Elastic Load Balancing API 的存取。此政策指定：
+ 可執行動作的委託人。
+ 可執行的動作。
+ 可供執行動作的資源。

下列範例顯示 VPC 端點政策，拒絕所有人透過端點建立負載平衡器的權限。範例政策也會授予所有人執行所有其他動作的許可。

```
{
   "Statement": [
        {
            "Action": "*",
            "Effect": "Allow",
            "Resource": "*",
            "Principal": "*"
        },
        {
            "Action": "elasticloadbalancing:CreateLoadBalancer",
            "Effect": "Deny",
            "Resource": "*",
            "Principal": "*"
        }
    ]
}
```

如需詳細資訊，請參閱《*AWS PrivateLink 指南*》中的「[使用端點政策控制對服務的存取](https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-endpoints-access.html)」。