Application Auto Scaling 和接口 VPC 终端节点 - Application Auto Scaling
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Application Auto Scaling 和接口 VPC 终端节点

您可以通过创建接口 VPC 终端节点来在 Virtual Private Cloud (VPC) 与 Application Auto Scaling API 之间建立专用连接。您可以使用此连接从 VPC 调用应用 Application Auto Scaling API,而无需通过 Internet 发送流量。终端节点提供与 Application Auto Scaling API 之间的可靠、可扩展的连接。它无需 Internet 网关、NAT 实例或 VPN 连接即可完成此操作。

接口 VPC 终端节点由 Amazon PrivateLink ,这是一项功能,可以在Amazon服务,使用私有 IP 地址。有关更多信息,请参阅 Amazon PrivateLink

创建接口 VPC 终端节点

您可以使 Application Auto Scaling VPC 控制台或Amazon Command Line Interface(Amazon CLI)。使用以下服务名称为创建应用 Application Auto Scaling 终端节点:

  • com.amazonaws.区域.ation-autoscaling— 为 Application Auto Scaling API 操作创建终端节点。

  • 亚马逊。区域.ation-autoscaling— 为 Amazon Web Services 中国(北京)区域和 Amazon Web Services 中国(宁夏)区域的 Application Auto Scaling API 操作创建终端节点。

有关更多信息,请参阅 Amazon VPC 用户指南中的创建接口终端节点

为终端节点启用私有 DNS,以便使用其默认 DNS 主机名向受支持的服务发出 API 请求。(例如,application-autoscaling.us-east-1.amazonaws.com。在针对创建终端节点时Amazon服务时,默认情况下会启用此设置。有关更多信息,请参阅 。通过接口终端节点访问服务中的Amazon VPC 用户指南

您无需更改任何 Application Auto Scaling 设置。Application Auto Scaling 调用其他Amazon服务使用服务终端节点或私有接口 VPC 终端节点(二者中在使用中的那个)。

创建 VPC 终端节点策略

您可以向 VPC 终端节点附加策略来控制对 Application Auto Scaling API 的访问。该策略指定:

  • 可执行操作的委托人。

  • 可执行的操作。

  • 可对其执行操作的资源。

以下示例显示了一个 VPC 终端节点策略,该策略拒绝所有人通过终端节点删除扩展策略的权限。示例策略还授予所有人执行所有其他操作的权限。

{ "Statement": [ { "Action": "*", "Effect": "Allow", "Resource": "*", "Principal": "*" }, { "Action": "application-autoscaling:DeleteScalingPolicy", "Effect": "Deny", "Resource": "*", "Principal": "*" } ] }

有关更多信息,请参阅 。使用 VPC 终端节点策略中的Amazon VPC 用户指南

终端节点迁移

Application Auto Scalingapplication-autoscaling.region.amazonaws.com作为对应用程序 Auto Scaling API 的调用的新默认 DNS 主机名和终端节点。新的终端节点与Amazon CLI和开发工具包。如果您尚未安装,请安装最新的Amazon CLI和 SDK 来使用新的终端节点。要更新Amazon CLI,请参阅安装Amazon CLI使用 pip中的Amazon Command Line Interface用户指南。有关Amazon开发工具包,请参阅用于 Amazon Web Services 的工具

注意

为了实现向后兼容性,autoscaling.region.amazonaws.com终端节点将继续受支持用于对 Application Auto Scaling API 的调用。设置autoscaling.region.amazonaws.com终端节点作为私有接口 VPC 终端节点,请参阅Amazon EC2 Auto Scaling 和接口 VPC 终端节点中的Amazon EC2 Auto Scaling 用户指南

使用 CLI 或AmazonAPI

对于当前版本的 Application Auto Scaling,您对 Application Auto Scaling API 的调用会自动转到application-autoscaling.region.amazonaws.com终端节点而非autoscaling.region.amazonaws.com

通过在每个命令中使用以下参数来指定新的终端节点,可以在 CLI 中调用此终端节点:--endpoint-url https://application-autoscaling.region.amazonaws.com

您还可以在 CLI 中调用旧终端节点,方法是在每个命令中使用 --endpoint-url https://autoscaling.region.amazonaws.com 参数来指定该终端节点,但不建议这样做。

有关用于调用 API 的各种软件开发工具包,请参阅相关软件开发工具包的文档,以了解如何将请求转到特定终端节点。有关更多信息,请参阅用于 Amazon Web Services 的工具