Verwaltung von privaten Endpunkten

Öffnen Sie die App Runner-Konsole und wählen Sie in der Liste der Regionen Ihre AWS-Region aus.

Gehen Sie unter Dienst konfigurieren zum Abschnitt Netzwerk.

Wählen Sie für eingehenden Netzwerkverkehr die Option Privater Endpunkt aus. Optionen zum Herstellen einer Verbindung zu einem VCP über den VPC-Schnittstellenendpunkt werden geöffnet.

Wählen Sie Neuen Endpoint erstellen aus. Das Dialogfeld Neuen VPC-Schnittstellenendpunkt erstellen wird geöffnet.

Geben Sie einen Namen für den VPC-Schnittstellenendpunkt ein.

Wählen Sie den erforderlichen VPC-Schnittstellenendpunkt aus der verfügbaren Dropdownliste aus.

Wählen Sie eine Sicherheitsgruppe aus der Dropdownliste aus. Das Hinzufügen von Sicherheitsgruppen bietet eine zusätzliche Sicherheitsebene für den VPC-Schnittstellenendpunkt. Es wird empfohlen, zwei oder mehr Sicherheitsgruppen auszuwählen. Wenn Sie keine Sicherheitsgruppe auswählen, weist App Runner dem VPC-Schnittstellenendpunkt eine Standardsicherheitsgruppe zu. Stellen Sie sicher, dass die Sicherheitsgruppenregeln die Ressourcen, die mit Ihrem App Runner-Dienst kommunizieren möchten, nicht blockieren. Die Sicherheitsgruppenregeln müssen Ressourcen zulassen, die mit Ihrem App Runner-Dienst interagieren.

Wählen Sie die erforderlichen Subnetze aus der Dropdownliste aus. Es wird empfohlen, mindestens zwei Subnetze für jede Availability Zone auszuwählen, von der aus Sie auf den App Runner-Dienst zugreifen.

(Optional) Wählen Sie Neues Tag hinzufügen und geben Sie den Tag-Schlüssel und den Tag-Wert ein.

Wählen Sie Erstellen aus. Die Seite „Service konfigurieren“ wird geöffnet. In der oberen Leiste wird die Meldung über die erfolgreiche Erstellung des VPC-Schnittstellenendpunkts angezeigt.

Öffnen Sie die App Runner-Konsole und wählen Sie in der Liste der Regionen Ihre AWS-Region aus.

Gehen Sie unter Dienst konfigurieren zum Abschnitt Netzwerk.

Wählen Sie für eingehenden Netzwerkverkehr die Option Privater Endpunkt aus. Optionen zum Herstellen einer Verbindung zu einer VPC über den VPC-Schnittstellenendpunkt werden geöffnet. Eine Liste der verfügbaren VPC-Schnittstellenendpunkte wird angezeigt.

Wählen Sie den erforderlichen VPC-Schnittstellenendpunkt aus, der unter VPC-Schnittstellenendpunkte aufgeführt ist.

Wählen Sie Weiter, um Ihren Service zu erstellen. App Runner aktiviert den privaten Endpunkt.

Um die Details des privaten Endpunkts zu überprüfen, gehen Sie zu Ihrem Dienst und erweitern Sie den Abschnitt Netzwerk auf der Registerkarte Konfiguration. Es zeigt Details zur VPC und zum VPC-Schnittstellenendpunkt, der dem privaten Endpunkt zugeordnet ist.

Öffnen Sie die App Runner-Konsole und wählen Sie in der Liste der Regionen Ihre AWS-Region aus.

Gehen Sie zu Ihrem Dienst und wählen Sie im linken Bereich Netzwerkkonfigurationen.

Wählen Sie Eingehender Verkehr, um die VPC-Schnittstellenendpunkte anzuzeigen, die den jeweiligen Diensten zugeordnet sind.

Wählen Sie den VPC-Schnittstellenendpunkt aus, den Sie bearbeiten möchten.

Wählen Sie Bearbeiten aus. Das Dialogfeld zum Bearbeiten des VPC-Schnittstellenendpunkts wird geöffnet.

Wählen Sie die erforderlichen Sicherheitsgruppen und Subnetze aus und klicken Sie auf Aktualisieren. Die Seite mit den Details zum VPC-Schnittstellenendpunkt wird geöffnet. In der oberen Leiste wird die Meldung über die erfolgreiche Aktualisierung des VPC-Schnittstellenendpunkts angezeigt.

Öffnen Sie die App Runner-Konsole und wählen Sie in der Liste der Regionen Ihre AWS-Region aus.

Gehen Sie zu Ihrem Dienst und wählen Sie im linken Bereich Netzwerkkonfigurationen.

Wählen Sie Eingehender Verkehr, um die VPC-Schnittstellenendpunkte anzuzeigen, die den jeweiligen Diensten zugeordnet sind.

Wählen Sie Löschen aus.

Wenn Dienste mit dem VPC-Schnittstellenendpunkt verbunden sind, erhalten Sie die Meldung VPC-Schnittstellenendpunkt kann nicht gelöscht werden. Wenn keine Dienste mit dem VPC-Schnittstellenendpunkt verbunden sind, erhalten Sie eine Meldung zur Bestätigung des Löschvorgangs.

Wählen Sie Löschen aus. Die Seite „Netzwerkkonfigurationen“ wird für den eingehenden Datenverkehr geöffnet. In der oberen Leiste wird die Meldung über das erfolgreiche Löschen des VPC-Schnittstellenendpunkts angezeigt.

Erstellen Sie einen VPC-Schnittstellenendpunkt, eine AWS PrivateLink Ressource, um eine Verbindung zu App Runner herzustellen. Geben Sie dazu Subnetze und Sicherheitsgruppen an, die der Anwendung zugeordnet werden sollen. Das Folgende ist ein Beispiel für die Erstellung eines VPC-Schnittstellenendpunkts.

aws ec2 create-vpc-endpoint
 --vpc-endpoint-type: Interface
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --subnets: subnet1, subnet2
 --security-groups: sg1

Referenzieren Sie den Endpunkt der VPC-Schnittstelle, indem Sie die CreateService oder die UpdateService App Runner API-Aktionen über die CLI verwenden. Konfigurieren Sie Ihren Dienst so, dass er nicht öffentlich zugänglich ist. FalseIm IngressConfiguration Element des NetworkConfiguration Parameters auf gesetztIsPubliclyAccessible. Optional können Sie das IpAddressType Feld auf IPV4 oder setzenDUAL_STACK. Wenn nicht gesetzt, ist dieser Wert standardmäßig auf IPV4 gesetzt. Das folgende Beispiel verweist auf den VPC-Schnittstellenendpunkt.

aws apprunner create-service
 --network-configuration:
   {
   "IngressConfiguration":
      {
      "IsPubliclyAccessible": False
      },
      "IpAddressType": "IPV4"
   }
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --source-configuration: <source_configuration>

Rufen Sie die create-vpc-ingress-connection API-Aktion auf, um die VPC Ingress Connection-Ressource für App Runner zu erstellen, und verknüpfen Sie sie mit dem VPC-Schnittstellenendpunkt, den Sie im vorherigen Schritt erstellt haben. Es gibt einen Domainnamen zurück, der für den Zugriff auf Ihren Dienst in der angegebenen VPC verwendet wird. Das Folgende ist ein Beispiel für die Erstellung einer VPC-Ingress-Verbindungsressource.

aws apprunner create-vpc-ingress-connection
 --service-arn: <apprunner_service_arn>
 --ingress-vpc-configuration: {"VpcId":<vpc_id>, "VpceId": <vpce_id>}
 --vpc-ingress-connection-name: <vic_connection_name>

{
   "VpcIngressConnectionArn": <vpc_ingress_connection_arn>,
   "VpcIngressConnectionName": <vic_connection_name>,
   "ServiceArn": <apprunner_service_arn>,
   "Status": "PENDING_CREATION",
   "AccountId": <connection_owner_id>,
   "DomainName": <domain_name_associated_with_vpce>,
   "IngressVpcConfiguration": {"VpcId":<vpc_id>, "VpceId":<vpce_id>},
   "CreatedAt": <date_created>
}