本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
创建检查系统作为网关负载均衡器端点服务
您可以创建自己的由提供支持的服务 Amazon PrivateLink,称为终端节点服务。您是服务提供商,而与您的服务建立连接的 Amazon 委托人是服务使用者。
端点服务需要网络负载均衡器或网关负载均衡器。在这种情况下,您将使用网关负载均衡器创建端点服务。有关使用网络负载均衡器创建端点服务的更多信息,请参阅 创建端点服务。
注意事项
-
端点服务在您创建端点服务的区域可用。
-
当服务使用者检索有关端点服务的信息时,他们只能看到与服务提供商共有的可用区。当服务提供商与服务使用者处于不同的账户中时,
us-east-1a
等可用区名称可能会映射到每个 Amazon Web Services 账户中不同的实际可用区。您可以使用 AZ IDs 来始终如一地识别服务的可用区。有关更多信息,请参阅 A mazon EC2 用户指南IDs中的可用区。 -
您的 Amazon PrivateLink 资源有配额。有关更多信息,请参阅 Amazon PrivateLink 配额。
先决条件
-
创建一个服务VPC提供商,在可用区域中至少有两个子网,该服务应在其中可用。将一个子网用于安全设备实例,另一个用于网关负载均衡器。
-
在您的服务提供商中创建 Gateway Load Balancer VPC。如果您计划在终端节点服务上启用IPv6支持,则必须在 Gateway Load Balancer 上启用双堆栈支持。有关更多信息,请参阅网关负载均衡器入门。
-
在服务提供商中启动安全设备VPC,并将其注册到负载平衡器目标组。
创建端点服务
按照以下步骤,使用网关负载均衡器创建端点服务。
使用控制台创建端点服务
打开 Amazon VPC 控制台,网址为https://console.aws.amazon.com/vpc/
。 -
在导航窗格中,选择 Endpoint services(端点服务)。
-
选择 Create endpoint service(创建端点服务)。
-
在 Load balancer type(负载均衡器类型)选项中选择 Gateway(网关)。
-
对于 Available load balancers(可用负载均衡器),选择您的网关负载均衡器。
-
在 Require acceptance for endpoint(需要接受以使用端点)选项中,选择 Acceptance required(需要接受)以要求手动接受对端点服务的连接请求。否则,将自动接受它们。
-
对于 Supported IP address types(支持的 IP 地址类型),执行以下任一操作:
-
选择 IPv4-启用终端节点服务以接受IPv4请求。
-
选择 IPv6-启用终端节点服务以接受IPv6请求。
-
选择IPv4和 IPv6-使终端节点服务能够同时接受IPv4和IPv6请求。
-
-
(可选)若要添加标签,请选择 Add new tag(添加新标签),然后输入该标签的键和值。
-
选择 Create(创建)。
使用命令行创建端点服务
-
create-vpc-endpoint-service-配置 ()Amazon CLI
-
New-EC2VpcEndpointServiceConfiguration(适用于 Windows 的工具 PowerShell)
使您的端点服务可用
服务提供商必须执行以下操作才能向服务使用者提供服务。
Amazon 委托人可以通过创建 Gateway Load Balancer 端点私密连接到您的终端节点服务。有关更多信息,请参阅 创建网关负载均衡器端点。