Gestion du point de terminaison privé

Ouvrez la console App Runner, puis dans la liste des régions, sélectionnez votre Région AWS.

Accédez à la section Réseau sous Configurer le service.

Choisissez Point de terminaison privé pour le trafic réseau entrant. Les options permettant de se connecter à un VCP à l'aide du point de terminaison de l'interface VPC s'ouvrent.

Choisissez Créer un nouveau point de terminaison. La boîte de dialogue Créer un nouveau point de terminaison d'interface VPC s'ouvre.

Entrez un nom pour le point de terminaison de l'interface VPC.

Choisissez le point de terminaison d'interface VPC requis dans la liste déroulante disponible.

Choisissez le groupe de sécurité dans la liste déroulante. L'ajout de groupes de sécurité fournit une couche de sécurité supplémentaire au point de terminaison de l'interface VPC. Il est recommandé de choisir au moins deux groupes de sécurité. Si vous ne choisissez aucun groupe de sécurité, App Runner attribue un groupe de sécurité par défaut au point de terminaison de l'interface VPC. Assurez-vous que les règles du groupe de sécurité ne bloquent pas les ressources qui souhaitent communiquer avec votre service App Runner. Les règles du groupe de sécurité doivent autoriser les ressources qui interagiront avec votre service App Runner.

Choisissez les sous-réseaux requis dans la liste déroulante. Il est recommandé de sélectionner au moins deux sous-réseaux pour chaque zone de disponibilité à partir de laquelle vous allez accéder au service App Runner.

(Facultatif) Choisissez Ajouter une nouvelle balise et entrez la clé de balise et la valeur de la balise.

Choisissez Créer. La page Configurer le service s'ouvre et affiche le message de création réussie du point de terminaison de l'interface VPC dans la barre supérieure.

Ouvrez la console App Runner, puis dans la liste des régions, sélectionnez votre Région AWS.

Accédez à la section Réseau sous Configurer le service.

Choisissez Point de terminaison privé pour le trafic réseau entrant. Les options permettant de se connecter à un VPC à l'aide du point de terminaison de l'interface VPC s'ouvrent. La liste des points de terminaison d'interface VPC disponibles est affichée.

Choisissez le point de terminaison d'interface VPC requis répertorié sous Points de terminaison d'interface VPC.

Choisissez Next pour créer votre service. App Runner active le point de terminaison privé.

Pour vérifier les détails du point de terminaison privé, accédez à votre service et développez la section Mise en réseau sous l'onglet Configuration. Il affiche les détails du VPC et du point de terminaison de l'interface VPC associé au point de terminaison privé.

Ouvrez la console App Runner, puis dans la liste des régions, sélectionnez votre Région AWS.

Accédez à votre service et choisissez Configurations réseau dans le panneau de gauche.

Choisissez Trafic entrant pour afficher les points de terminaison de l'interface VPC associés aux services respectifs.

Choisissez le point de terminaison de l'interface VPC que vous souhaitez modifier.

Choisissez Modifier. La boîte de dialogue permettant de modifier le point de terminaison de l'interface VPC s'ouvre.

Choisissez les groupes de sécurité et les sous-réseaux requis, puis cliquez sur Mettre à jour. La page présentant les détails du point de terminaison de l'interface VPC s'ouvre avec le message de mise à jour réussie du point de terminaison de l'interface VPC dans la barre supérieure.

Ouvrez la console App Runner, puis dans la liste des régions, sélectionnez votre Région AWS.

Accédez à votre service et choisissez Configurations réseau dans le panneau de gauche.

Choisissez Trafic entrant pour afficher les points de terminaison de l'interface VPC associés aux services respectifs.

Sélectionnez Delete (Supprimer).

Si des services sont connectés au point de terminaison de l'interface VPC, vous recevez le message Impossible de supprimer le point de terminaison de l'interface VPC. Si aucun service n'est connecté au point de terminaison de l'interface VPC, vous recevez un message confirmant la suppression.

Sélectionnez Delete (Supprimer). La page des configurations réseau s'ouvre pour le trafic entrant avec le message de suppression réussie du point de terminaison de l'interface VPC dans la barre supérieure.

Créez un point de terminaison d'interface VPC, une AWS PrivateLink ressource, pour vous connecter à App Runner. Pour ce faire, spécifiez les sous-réseaux et les groupes de sécurité à associer à l'application. Voici un exemple de création d'un point de terminaison d'interface VPC.

aws ec2 create-vpc-endpoint
 --vpc-endpoint-type: Interface
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --subnets: subnet1, subnet2
 --security-groups: sg1

Référencez le point de terminaison de l'interface VPC en utilisant les actions de l'API CreateServiceou UpdateServiceApp Runner via la CLI. Configurez votre service pour qu'il ne soit pas accessible au public. IsPubliclyAccessibleDéfini False sur dans le IngressConfiguration membre du NetworkConfiguration paramètre. Voici un exemple de référencement d'un point de terminaison d'interface VPC.

aws apprunner create-service
 --network-configuration: ingress-configuration=<ingress_configuration>
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --source-configuration: <source_configuration>
 # Ingress Configuration
 {
 "IsPubliclyAccessible": False 
 }

Appelez l'action create-vpc-ingress-connection API pour créer la ressource de connexion d'entrée VPC pour App Runner et associez-la au point de terminaison de l'interface VPC que vous avez créé à l'étape précédente. Il renvoie un nom de domaine qui est utilisé pour accéder à votre service dans le VPC spécifié. Voici un exemple de création d'une ressource de connexion d'entrée VPC.

aws apprunner create-vpc-ingress-connection
 --service-arn: <apprunner_service_arn>
 --ingress-vpc-configuration: {"VpcId":<vpc_id>, "VpceId": <vpce_id>}
 --vpc-ingress-connection-name: <vic_connection_name>

{
   "VpcIngressConnectionArn": <vpc_ingress_connection_arn>,
   "VpcIngressConnectionName": <vic_connection_name>,
   "ServiceArn": <apprunner_service_arn>,
   "Status": "PENDING_CREATION",
   "AccountId": <connection_owner_id>,
   "DomainName": <domain_name_associated_with_vpce>,
   "IngressVpcConfiguration": {"VpcId":<vpc_id>, "VpceId":<vpce_id>},
   "CreatedAt": <date_created>
}