创建检查系统作为网关负载均衡器端点服务 - Amazon Virtual Private Cloud
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建检查系统作为网关负载均衡器端点服务

您可以创建自己的由提供支持的服务 Amazon PrivateLink,称为终端节点服务。您是服务提供商,而与您的服务建立连接的 Amazon 委托人是服务使用者。

端点服务需要网络负载均衡器或网关负载均衡器。在这种情况下,您将使用网关负载均衡器创建端点服务。有关使用网络负载均衡器创建端点服务的更多信息,请参阅 创建端点服务

注意事项

  • 端点服务在您创建端点服务的区域可用。

  • 当服务使用者检索有关端点服务的信息时,他们只能看到与服务提供商共有的可用区。当服务提供商与服务使用者处于不同的账户中时,us-east-1a 等可用区名称可能会映射到每个 Amazon Web Services 账户中不同的实际可用区。您可以使用 AZ IDs 来始终如一地识别服务的可用区。有关更多信息,请参阅 A mazon EC2 用户指南IDs中的可用区

  • 您的 Amazon PrivateLink 资源有配额。有关更多信息,请参阅 Amazon PrivateLink 配额

先决条件

  • 创建一个服务VPC提供商,在可用区域中至少有两个子网,该服务应在其中可用。将一个子网用于安全设备实例,另一个用于网关负载均衡器。

  • 在您的服务提供商中创建 Gateway Load Balancer VPC。如果您计划在终端节点服务上启用IPv6支持,则必须在 Gateway Load Balancer 上启用双堆栈支持。有关更多信息,请参阅网关负载均衡器入门

  • 在服务提供商中启动安全设备VPC,并将其注册到负载平衡器目标组。

创建端点服务

按照以下步骤,使用网关负载均衡器创建端点服务。

使用控制台创建端点服务
  1. 打开 Amazon VPC 控制台,网址为https://console.aws.amazon.com/vpc/

  2. 在导航窗格中,选择 Endpoint services(端点服务)。

  3. 选择 Create endpoint service(创建端点服务)。

  4. Load balancer type(负载均衡器类型)选项中选择 Gateway(网关)。

  5. 对于 Available load balancers(可用负载均衡器),选择您的网关负载均衡器。

  6. Require acceptance for endpoint(需要接受以使用端点)选项中,选择 Acceptance required(需要接受)以要求手动接受对端点服务的连接请求。否则,将自动接受它们。

  7. 对于 Supported IP address types(支持的 IP 地址类型),执行以下任一操作:

    • 选择 IPv4-启用终端节点服务以接受IPv4请求。

    • 选择 IPv6-启用终端节点服务以接受IPv6请求。

    • 选择IPv4IPv6-使终端节点服务能够同时接受IPv4和IPv6请求。

  8. (可选)若要添加标签,请选择 Add new tag(添加新标签),然后输入该标签的键和值。

  9. 选择 Create(创建)。

使用命令行创建端点服务

使您的端点服务可用

服务提供商必须执行以下操作才能向服务使用者提供服务。

  • 添加权限以允许每个服务使用者连接到您的端点服务。有关更多信息,请参阅 管理权限

  • 为服务使用者提供您的服务名称和支持的可用区,以便他们能够创建接口端点以连接到您的服务。有关更多信息,请参阅下面的过程。

  • 接受服务使用者的端点连接请求。有关更多信息,请参阅接受或拒绝连接请求

Amazon 委托人可以通过创建 Gateway Load Balancer 端点私密连接到您的终端节点服务。有关更多信息,请参阅 创建网关负载均衡器端点