接受并拒绝终端节点连接请求 - Amazon Virtual Private Cloud
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

接受并拒绝终端节点连接请求

在您创建终端节点服务后，已添加权限的服务使用者能够创建连接您服务的接口终端节点或网关负载均衡器终端节点。有关更多信息，请参阅 接口 VPC 终端节点 (Amazon PrivateLink) 和 网关负载均衡器终端节点 (Amazon PrivateLink)。

如果您已指定需要接受连接请求，则必须手动接受或拒绝对您的终端节点服务的终端节点连接请求。在接受端点后，它将变为 available 状态。请注意，可能需要花费一些时间才能使验证状态完成更改以及使状态变为 available。

您可以在端点连接处于 available 状态之后拒绝该连接。

Console

接受或拒绝连接请求

  1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

  2. 在导航窗格中，选择终端节点服务。

  3. 选择端点服务。

  4. 从 Endpoint connections（端点连接）选项卡上，选择终端节点。要接受连接请求，请选择 Actions（操作）、Accept endpoint connection request（接受端点连接请求）。要拒绝连接请求，请选择 Actions（操作）、Reject endpoint connection request（拒绝端点连接请求）。

Amazon CLI

查看待接受的端点连接

使用 describe-vpc-endpoint-connections 命令并依据 pendingAcceptance 状态进行筛选。

aws ec2 describe-vpc-endpoint-connections --filters Name=vpc-endpoint-state,Values=pendingAcceptance

下面是示例输出。

{
    "VpcEndpointConnections": [
        {
            "VpcEndpointId": "vpce-0c1308d7312217abc", 
            "ServiceId": "vpce-svc-03d5ebb7d9579a2b3", 
            "CreationTimestamp": "2017-11-30T10:00:24.350Z", 
            "VpcEndpointState": "pendingAcceptance", 
            "VpcEndpointOwner": "123456789012"
        }
    ]
}

接受端点连接请求

使用 accept-vpc-endpoint-connections 命令并指定端点 ID 和端点服务 ID。

aws ec2 accept-vpc-endpoint-connections --service-id vpce-svc-03d5ebb7d9579a2b3 --vpc-endpoint-ids vpce-0c1308d7312217abc

拒绝端点连接请求

使用 reject-vpc-endpoint-connections 命令。

aws ec2 reject-vpc-endpoint-connections --service-id vpce-svc-03d5ebb7d9579a2b3 --vpc-endpoint-ids vpce-0c1308d7312217abc
Tools for Windows PowerShell

接受或拒绝连接请求

使用 Confirm-EC2EndpointConnection 和 Deny-EC2EndpointConnection。

API

接受或拒绝连接请求

使用 AcceptVpcEndpointConnections 和 RejectVpcEndpointConnections。