Application Auto Scaling 和接口 VPC 终端节点 - Application Auto Scaling
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

Application Auto Scaling 和接口 VPC 终端节点

您可以通过创建接口 VPC 终端节点来在 Virtual Private Cloud (VPC) 与 Application Auto Scaling API 之间建立私有连接。您可以使用此连接从 VPC 调用 Application Auto Scaling API,而无需通过 Internet 发送流量。该终端节点提供了与 Application Auto Scaling API 之间的可靠、可扩展的连接。它无需 Internet 网关、NAT 实例或 VPN 连接即可完成此操作。

接口 VPC 终端节点由 AWS PrivateLink 提供支持,此功能使用私有 IP 地址在 AWS 服务之间实现私有通信。有关更多信息,请参阅 AWS PrivateLink

注意

您必须明确启用要通过接口 VPC 终端节点访问的每个 API。例如,如果您正在使用 Amazon EC2 Auto Scaling API 操作,则可能还需要为 autoscaling.region.amazonaws.com 配置接口 VPC 终端节点。有关更多信息,请参阅 Amazon EC2 Auto Scaling 用户指南 中的 Amazon EC2 Auto Scaling 和接口 VPC 终端节点

创建接口 VPC 终端节点

使用以下服务名称为 Application Auto Scaling 创建终端节点:

  • cn.com.amazonaws.region.application-autoscaling — 为 AWS 中国(北京)区域和 AWS 中国(宁夏)区域的 Application Auto Scaling API 操作创建终端节点。

有关更多信息,请参阅 Amazon VPC 用户指南 中的创建接口终端节点

重要

在创建接口 VPC 终端节点之前,请确保您使用的是最新版本的 CLI 或软件开发工具包。有关更多信息,请参阅 终端节点迁移

为终端节点启用私有 DNS,以便使用其默认 DNS 主机名(例如 application-autoscaling.us-east-1.amazonaws.com)向受支持的服务发出 API 请求。为 AWS 服务创建终端节点时,默认情况下会启用此设置。有关更多信息,请参阅 Amazon VPC 用户指南 中的通过接口终端节点访问服务

您不需要更改任何 Application Auto Scaling 设置。Application Auto Scaling 使用公有终端节点或私有接口 VPC 终端节点(以正在使用的为准)调用其他 AWS 服务。

创建 VPC 终端节点策略

您可以向 VPC 终端节点附加策略来控制对 Application Auto Scaling API 的访问。该策略指定:

  • 可执行操作的委托人。

  • 可执行的操作。

  • 可对其执行操作的资源。

以下示例显示了一个 VPC 终端节点策略,该策略拒绝所有人通过终端节点删除扩展策略的权限。示例策略还授予所有人执行所有其他操作的权限。

{ "Statement": [ { "Action": "*", "Effect": "Allow", "Resource": "*", "Principal": "*" }, { "Action": "application-autoscaling:DeleteScalingPolicy", "Effect": "Deny", "Resource": "*", "Principal": "*" } ] }

有关更多信息,请参阅 Amazon VPC 用户指南 中的使用 VPC 终端节点策略

终端节点迁移

2019 年 11 月 22 日,Application Auto Scaling 引入了 application-autoscaling.region.amazonaws.com 作为对 Application Auto Scaling API 的调用的新默认 DNS 主机名和终端节点。新的终端节点与 AWS CLI 和软件开发工具包的最新版本兼容。如果您尚未执行此操作,请安装最新的 AWS CLI 和软件开发工具包以使用新的终端节点。要更新 AWS CLI,请参阅 AWS Command Line Interface 用户指南 中的使用 pip 安装 AWS CLI。有关 AWS 开发工具包的信息,请参阅 Amazon Web Services 的工具

注意

为了向后兼容,对 Application Auto Scaling API 的调用将继续支持 autoscaling.region.amazonaws.com 终端节点。要将 autoscaling.region.amazonaws.com 终端节点设置为私有接口 VPC 终端节点,请参阅 Amazon EC2 Auto Scaling 用户指南 中的 Amazon EC2 Auto Scaling 和接口 VPC 终端节点

使用 CLI 或 AWS API 时要调用的终端节点

对于 Application Auto Scaling 的当前版本,您对 Application Auto Scaling API 的调用会自动转到 application-autoscaling.region.amazonaws.com 终端节点,而不是 autoscaling.region.amazonaws.com

您可以在 CLI 中调用新终端节点,方法是在每个命令中使用以下参数来指定该终端节点:--endpoint-url https://application-autoscaling.region.amazonaws.com

您还可以在 CLI 中调用旧终端节点,方法是在每个命令中使用 --endpoint-url https://autoscaling.region.amazonaws.com 参数来指定该终端节点,但不建议这样做。

有关用于调用 API 的各种软件开发工具包,请参阅相关软件开发工具包的文档,以了解如何将请求转到特定终端节点。有关更多信息,请参阅适用于 Amazon Web Services 的工具