本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
将亚马逊 EventBridge 与接口 VPC 终端节点结合使用
如果您使用亚马逊虚拟私有云 (Amazon VPC) 托管 Amazon 资源,则可以在 VPC 和之间建立私有连接 EventBridge。您的 VPC 上的资源可以使用此连接与通信 EventBridge。
注意
自定义事件总线有自己的端点服务名称:com.amazonaws.和region.eventsv2com.amazonaws.。为他们创建单独的接口端点;此页面上的region.eventsv2-fipsevents端点提供自定义事件总线-仅限经典版。请参阅自定义事件总线的名称、终端节点和 IAM 权限。
借助 VPC,您可以控制您的网络设置,如 IP 地址范围、子网、路由表和网络网关。要将您的 VPC 连接到 EventBridge,您需要为定义接口 VPC 终端节点 EventBridge。该终端节点 EventBridge 无需互联网网关、网络地址转换 (NAT) 实例或 VPN 连接即可提供可靠、可扩展的连接。有关更多信息,请参阅 Amazon VPC 用户指南中的什么是 Amazon VPC。
接口 VPC 终端节点由提供支持 Amazon PrivateLink,这允许使用带有私有 IP 地址的弹性网络接口在 Amazon 服务之间进行私有通信。有关更多信息,请参阅Amazon PrivateLink 和 VPC 终端节点。
当您使用私有接口 VPC 终端节点时,您的 VPC 会发送自定义事件以 EventBridge 使用该终端节点。 EventBridge 然后根据你配置的规则和目标将这些事件发送到其他 Amazon 服务。将事件发送到其他服务后,您可以通过该服务的公共端点或 VPC 端点接收这些事件。例如,如果您创建了一条规则,向 Amazon SQS 队列发送事件,则可以为 Amazon SQS 配置接口 VPC 端点,在不使用公共端点的情况下,接收来自您的 VPC 中该队列的消息。
为创建 VPC 终端节点 EventBridge
要 EventBridge 与您的 VPC 一起使用,请为其创建接口 VPC 终端节点 EventBridge 并选择相应的 EventBridge 服务名称。有关更多信息,请参阅 Amazon VPC 用户指南中的创建接口终端节点。
事件总线
服务名称:com.amazonaws。
region.events管道
服务名称:com.amazonaws。
region. 管道EventBridge 管道支持所有管道 API 操作的端点。
您还可以使用 VPC 端点来满足管道 Apache Kafka 和 Amazon MQ 源的联网要求。
服务名称:com.amazonaws。
region.pipes-data有关更多信息,请参阅以下内容:
注意
指向管道数据的 VPC 端点不支持 VPC 端点资源策略。
指向管道和管道 FIPS 的 VPC 端点确实支持 VPC 端点资源策略,允许您:
拒绝访问特定管道 API。
ARN 使用 IAM Resource 条件键限制某些 API 访问特定管道的权限。
架构
服务名称:com.amazonaws。
region.schemaEventBridge 支持所有架构 API 操作的终端节点。