Amazon IoT Greengrass Version 1 2023 年 6 月 30 日进入延长寿命阶段。有关更多信息，请参阅 Amazon IoT Greengrass V1 维护策略。在此日期之后，将 Amazon IoT Greengrass V1 不会发布提供功能、增强功能、错误修复或安全补丁的更新。在上面运行的设备 Amazon IoT Greengrass V1 不会中断，将继续运行并连接到云端。我们强烈建议您迁移到 Amazon IoT Greengrass Version 2，这样可以添加重要的新功能并支持其他平台。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon IoT Greengrass 和接口 VPC 端点 (Amazon PrivateLink)
您可以通过创建接口 VPC 端点在 VPC 和 Amazon IoT Greengrass 控制面板之间建立私有连接。您可以使用此端点来管理 Amazon IoT Greengrass 服务中的组、Lambda 函数、部署和其他资源。接口端点由 Amazon PrivateLink
注意
目前，您无法将 Greengrass 核心设备配置为完全在您的 VPC 内部运行。
每个接口端点均由子网中的一个或多个弹性网络接口表示。
有关更多信息，请参阅 Amazon VPC 用户指南中的接口 VPC 端点 (Amazon PrivateLink)。
主题
Amazon IoT Greengrass VPC 端点注意事项
请先查看 Amazon VPC 用户指南中的接口端点属性和限制，然后再为 Amazon IoT Greengrass 设置 VPC 接口端点。此外，请了解以下注意事项：
-
Amazon IoT Greengrass 支持从 VPC 调用它的所有控制面板 API 操作。控制平面包括 CreateDeployment 和 StartBulkDeployment 等操作。控制平面不包括 GetDeployment 和 Discover 之类的操作，它们属于数据平面操作。
-
Amazon IoT Greengrass 的 VPC 端点目前在 Amazon 中国区域不受支持。
为 Amazon IoT Greengrass 控制平面操作创建接口 VPC 端点
您可以使用 Amazon VPC 控制台或Amazon Command Line Interface（Amazon CLI）为 Amazon IoT Greengrass 控制面板创建 VPC 端点。有关更多信息，请参阅 Amazon VPC 用户指南中的创建接口端点
使用以下服务名称为 Amazon IoT Greengrass 创建 VPC 端点：
-
com.amazonaws.
region.greengrass
如果为端点启用私有 DNS，则可以使用其默认 DNS 名称作为区域，向 Amazon IoT Greengrass 发送 API 请求，例如 greengrass.us-east-1.amazonaws.com。默认情况下将启用私有 DNS。
有关更多信息，请参阅 Amazon VPC 用户指南中的通过接口端点访问服务。
为 Amazon IoT Greengrass 创建 VPC 端点策略
您可以为 VPC 端点附加控制对 Amazon IoT Greengrass 控制面板操作的访问的端点策略。该策略指定以下信息：
-
可执行操作的主体。
-
主体可以执行的操作。
-
主体可以对其执行操作的资源。
有关更多信息，请参阅 Amazon VPC 用户指南中的使用 VPC 端点控制对服务的访问。
例 示例：Amazon IoT Greengrass 操作的 VPC 端点策略
下面是用于 Amazon IoT Greengrass 的端点策略示例。当附加到端点时，此策略会向所有资源上的所有主体授予对列出的 Amazon IoT Greengrass 操作的访问权限。
{ "Statement": [ { "Principal": "*", "Effect": "Allow", "Action": [ "greengrass:CreateDeployment", "greengrass:StartBulkDeployment" ], "Resource": "*" } ] }