Administración de un punto final privado

Abre la consola de App Runner y, en la lista de regiones, selecciona la tuya Región de AWS.

Vaya a la sección Redes en Configurar el servicio.

Elija Punto final privado para el tráfico de red entrante. Se abren las opciones para conectarse a un VCP mediante el punto final de la interfaz de VPC.

Elija Crear un nuevo punto final. Se abre el cuadro de diálogo Crear un nuevo punto final de interfaz de VPC.

Introduzca un nombre para el punto final de la interfaz de VPC.

Elija el punto final de la interfaz de VPC necesario en la lista desplegable disponible.

Elija el grupo de seguridad de la lista desplegable. La adición de grupos de seguridad proporciona una capa de seguridad adicional al punto final de la interfaz de VPC. Se recomienda elegir dos o más grupos de seguridad. Si no eliges un grupo de seguridad, App Runner asigna un grupo de seguridad predeterminado al punto final de la interfaz de VPC. Asegúrese de que las reglas del grupo de seguridad no bloqueen los recursos que desean comunicarse con su servicio de App Runner. Las reglas del grupo de seguridad deben permitir que los recursos interactúen con tu servicio de App Runner.

Elija las subredes necesarias de la lista desplegable. Se recomienda seleccionar al menos dos subredes para cada zona de disponibilidad desde la que accederá al servicio App Runner.

(Opcional) Seleccione Añadir nueva etiqueta e introduzca la clave de la etiqueta y el valor de la etiqueta.

Seleccione Crear. Se abre la página de configuración del servicio, que muestra el mensaje de que se ha creado correctamente el punto final de la interfaz de VPC en la barra superior.

Abre la consola de App Runner y, en la lista de regiones, selecciona la tuya Región de AWS.

Vaya a la sección Redes en Configurar el servicio.

Elija Punto final privado para el tráfico de red entrante. Se abren las opciones para conectarse a una VPC mediante el punto final de la interfaz de VPC. Se muestra una lista de los puntos finales de la interfaz de VPC disponibles.

Elija el punto de enlace de la interfaz de VPC requerido que aparece en los puntos de enlace de la interfaz de VPC.

Seleccione Siguiente para crear el servicio. App Runner habilita el punto final privado.

Para comprobar los detalles del punto de conexión privado, vaya a su servicio y amplíe la sección Redes en la pestaña Configuración. Muestra los detalles de la VPC y del punto final de la interfaz de VPC asociados al punto final privado.

Abre la consola de App Runner y, en la lista de regiones, selecciona la tuya Región de AWS.

Ve a tu servicio y selecciona Configuraciones de red en el panel izquierdo.

Elija Tráfico entrante para ver los puntos finales de la interfaz de VPC asociados a los servicios respectivos.

Elija el punto final de la interfaz de VPC que desee editar.

Elija Editar. Se abre el cuadro de diálogo para editar el punto final de la interfaz de VPC.

Elija los grupos de seguridad y las subredes necesarios y haga clic en Actualizar. La página que muestra los detalles del punto final de la interfaz de VPC se abre con el mensaje de actualización correcta del punto final de la interfaz de VPC en la barra superior.

Abre la consola de App Runner y, en la lista de regiones, selecciona la tuya Región de AWS.

Ve a tu servicio y selecciona Configuraciones de red en el panel izquierdo.

Elija Tráfico entrante para ver los puntos finales de la interfaz de VPC asociados a los servicios respectivos.

Elija Eliminar.

Si hay servicios conectados al punto final de la interfaz de VPC, recibirá el mensaje No se puede eliminar el punto final de la interfaz de VPC. Si no hay ningún servicio conectado al punto final de la interfaz de VPC, recibirá un mensaje para confirmar la eliminación.

Elija Eliminar. Se abre la página de configuraciones de red para el tráfico entrante con el mensaje de que se ha eliminado correctamente el punto final de la interfaz de VPC en la barra superior.

Cree un punto final de la interfaz de VPC, un AWS PrivateLink recurso, para conectarse a App Runner. Para ello, especifique las subredes y los grupos de seguridad que desee asociar a la aplicación. A continuación, se muestra un ejemplo de cómo crear un punto final de interfaz de VPC.

aws ec2 create-vpc-endpoint
 --vpc-endpoint-type: Interface
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --subnets: subnet1, subnet2
 --security-groups: sg1

Haga referencia al punto final de la interfaz de VPC mediante las acciones de la API CreateServiceo de UpdateServiceApp Runner a través de la CLI. Configure su servicio para que no sea de acceso público. IsPubliclyAccessibleFalseConfigúrelo en el IngressConfiguration miembro del NetworkConfiguration parámetro. A continuación, se muestra un ejemplo de cómo hacer referencia al punto final de la interfaz de VPC.

aws apprunner create-service
 --network-configuration: ingress-configuration=<ingress_configuration>
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --source-configuration: <source_configuration>
 # Ingress Configuration
 {
 "IsPubliclyAccessible": False 
 }

Ejecute la acción de la create-vpc-ingress-connection API para crear el recurso de conexión de entrada de VPC para App Runner y asócielo al punto final de la interfaz de VPC que creó en el paso anterior. Devuelve un nombre de dominio que se utiliza para acceder al servicio en la VPC especificada. A continuación, se muestra un ejemplo de creación de un recurso de conexión de entrada de VPC.

aws apprunner create-vpc-ingress-connection
 --service-arn: <apprunner_service_arn>
 --ingress-vpc-configuration: {"VpcId":<vpc_id>, "VpceId": <vpce_id>}
 --vpc-ingress-connection-name: <vic_connection_name>

{
   "VpcIngressConnectionArn": <vpc_ingress_connection_arn>,
   "VpcIngressConnectionName": <vic_connection_name>,
   "ServiceArn": <apprunner_service_arn>,
   "Status": "PENDING_CREATION",
   "AccountId": <connection_owner_id>,
   "DomainName": <domain_name_associated_with_vpce>,
   "IngressVpcConfiguration": {"VpcId":<vpc_id>, "VpceId":<vpce_id>},
   "CreatedAt": <date_created>
}