网关负载均衡器终端节点 (Amazon PrivateLink)
网关负载均衡器终端节点使您能够拦截流量并将流量路由到您使用网关负载均衡器配置用于安全检查等的服务。服务的拥有者是服务提供商,您(作为创建网关负载均衡器终端节点的委托人)是服务使用者。
以下是设置网关负载均衡器终端节点的常规步骤:
-
确保已配置网关负载均衡器终端节点服务。有关更多信息,请参阅 网关负载均衡器端点的 VPC 终端节点服务。
-
选择要在其中创建网关负载均衡器终端节点的 VPC,然后提供服务的名称。
-
在 VPC 中选择使用网关负载均衡器终端节点的子网。我们将在该子网中创建一个终端节点网络接口。终端节点网络接口从您的子网 IP 地址范围分配一个私有 IP 地址,并保留此 IP 地址,直到该网关负载均衡器终端节点被删除为止。
注意 终端节点网络接口是由请求者管理的网络接口。您可以在您的账户中查看它,但不能亲自管理。有关更多信息,请参阅请求者托管的网络接口。
-
已创建的网关负载均衡器终端节点在服务提供商接受后即可使用。服务提供商可以将服务配置为自动或手动接受请求。
-
配置子网路由表和网关路由表以将流量指向网关负载均衡器终端节点。有关更多信息,请参阅 Amazon VPC 用户指南中的路由到网关负载均衡器终端节点。
网关负载均衡器终端节点属性和限制
要使用网关负载均衡器终端节点,请注意以下事项:
-
对于每个网关负载均衡器终端节点,您只能在 VPC 中选择一个可用区(子网)。以后您不能更改子网。要在不同子网中使用网关负载均衡器终端节点,请在该子网中创建新的网关负载均衡器终端节点。您可以针对服务为每个可用区创建单个 Gateway Load Balancer 端点,但仅能够针对 Gateway Load Balancer 支持的可用区创建。
-
每个网关负载均衡器终端节点最高支持 40Gbps 的带宽。
-
如果子网的网络 ACL 限制流量,您可能无法通过网关负载均衡器终端节点发送流量。请确保您增加了相应的规则,允许与子网的 CIDR 块之间的往返流量。
-
不支持安全组。
-
不支持终端节点策略。
-
可能无法在所有可用区中通过网关负载均衡器终端节点使用服务。要了解支持的可用区,请使用 describe-vpc-endpoint-services 命令或使用 Amazon VPC 控制台。有关更多信息,请参阅 创建网关负载均衡器终端节点。
-
创建网关负载均衡器终端节点时,将在映射至您的账户且独立于其他账户的可用区中创建此终端节点。当服务提供商与使用者处于不同的账户中时,请使用可用区 ID 唯一且一致地识别终端节点可用区。例如,
use1-az1
是us-east-1
区域的可用区 ID,并映射到每个 Amazon 账户中的相同位置。有关可用区 ID 的信息,请参阅 Amazon RAM 用户指南中您的资源的 AZ ID 或使用 describe-availability-zones。 -
要将流量保持在同一可用区内,我们建议您在将向其发送流量的每个可用区中创建网关负载均衡器终端节点。
-
当流量通过网关负载均衡器端点路由时,不支持 Network Load Balancer 客户端 IP 保留,即使目标与 Network Load Balancer 位于同一 VPC 中亦是如此。
-
仅在同一区域内支持终端节点。无法在 VPC 和其他区域内的服务之间创建终端节点。
-
终端节点仅支持 IPv4 流量。
-
无法将终端节点从一个 VPC 转移到另一个 VPC,也无法将终端节点从一项服务转移到另一项服务。
-
您可以为每个 VPC 创建的终端节点的数量有配额。有关更多信息,请参阅 Amazon PrivateLink 配额。
网关负载均衡器终端节点生命周期
从您创建网关负载均衡器终端节点(终端节点连接请求)时开始,网关负载均衡器终端节点将经历不同的阶段。在每个阶段,可能会有一些服务使用者和服务提供商可执行的操作。

以下规则适用:
-
服务提供商可将其服务配置为自动或手动接受网关负载均衡器终端节点请求。
-
服务提供商无法删除连接至其服务的网关负载均衡器终端节点。只有请求连接的服务使用者才可以删除网关负载均衡器终端节点。
-
服务提供商可以在网关负载均衡器终端节点被接受并处于
available
状态后拒绝该终端节点。
网关负载均衡器终端节点的定价
您在为某个服务创建和使用网关负载均衡器终端节点时需要付费。将按小时使用费率和数据处理费率收费。有关更多信息,请参阅 Amazon PrivateLink定价
创建网关负载均衡器终端节点
要创建网关负载均衡器终端节点,您必须指定要在其中创建该终端节点的 VPC 和要连接到的服务。
查看网关负载均衡器终端节点
在创建网关负载均衡器终端节点之后,您可以查看有关它的信息。
为网关负载均衡器终端节点添加或删除标签
您可以添加或删除网关负载均衡器终端节点的标签。