搭配界面 VPC 端點使用 Amazon EventBridge - Amazon EventBridge

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

搭配界面 VPC 端點使用 Amazon EventBridge

如果您使用 Amazon Virtual Private Cloud (Amazon VPC) 託管 AWS 資源,您可以在 VPC 和 EventBridge 之間建立私有連線。VPC 上的資源可以使用此連線來與 EventBridge 通訊。

您可利用 VPC 來控制您的網路設定,例如 IP 地址範圍、子網路、路由表和網路閘道。若要將您的 VPC 連接到 EventBridge,請定義 EventBridge 的 VPC 端點界面。端點能為 EventBridge 提供可靠、可擴展性的連線,無須使用網際網路閘道、網路位址轉譯 (NAT) 執行個體或 VPN 連接。如需詳細資訊,請參閱《Amazon VPC 使用者指南》中的什麼是 Amazon VPC

介面 VPC 端點採用 AWS PrivateLink 技術,可使用具有私有 IP 地址的彈性網路介面,在 AWS 服務之間進行私有通訊。如需詳細資訊,請參閱 AWS PrivateLink 和 VPC 端點

私有介面端點,提供 VPCs與 EventBridge 事件匯流排、管道和結構描述之間的連線。

當您使用私有介面虛擬私人 VPC 端點時,您的 VPC 傳送給 EventBridge 的自訂事件會使用該端點。然後,EventBridge 會根據您設定的規則目標,將這些事件傳送至其他 AWS 服務。將事件傳送至其他服務後,您可以透過該服務的公用端點或 VPC 端點接收事件。例如,如果您建立規則將事件傳送到 Amazon SQS 佇列,您可以為 Amazon SQS 設定介面 VPC 端點,以接收來自 VPC 中該佇列的訊息,而無需使用公有端點。

為 EventBridge 建立 VPC 端點

若要搭配 VPC 使用 EventBridge,請為 EventBridge 建立介面 VPC 端點,然後選擇適當的 EventBridge 服務名稱。如需詳細資訊,請參閱 Amazon VPC 使用者指南中的建立界面端點

  • 事件匯流排

    服務名稱:com.amazonaws.region.events

    事件匯流排 FIPS 端點也支援 VPC 端點。如需 FIPS 端點的完整清單,請參閱《 一般參考》中的 EventBridge 端點和配額AWS

    服務名稱:com.amazonaws.region.events-fips

  • 管道

    服務名稱:com.amazonaws.region.pipes

    EventBridge 管道支援所有管道 API 操作的端點。

    管道 FIPS 端點也支援 VPC 端點。如需 FIPS 端點的完整清單,請參閱《 一般參考》中的 EventBridge 管道端點和配額AWS

    服務名稱:com.amazonaws.region.pipes-fips

    您也可以使用 VPC 端點來滿足 Pipes Apache Kafka 和 Amazon MQ 來源的網路需求。

    服務名稱:com.amazonaws.region.pipes-data

    如需詳細資訊,請參閱下列內容:

    注意

    管道資料的 VPC 端點不支援 VPC 端點資源政策。

    管道管道光纖的 VPC 端點確實支援 VPC 端點資源政策,可讓您:

    • 拒絕存取特定管道 APIs。

    • 使用 IAM 資源條件金鑰,將某些 APIs 的存取權限制為 ARN 的特定管道。

  • 結構描述

    服務名稱:com.amazonaws.region.schema

    EventBridge 支援所有結構描述 API 操作的端點。