Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Akses sistem inspeksi menggunakan titik akhir Gateway Load Balancer
Anda dapat membuat titik akhir Gateway Load Balancer untuk terhubung ke layanan [ titik akhir yang ](concepts.md#concepts-endpoint-services) didukung oleh AWS PrivateLink.
Untuk setiap subnet yang Anda tentukan dari VPC Anda, kami membuat antarmuka jaringan titik akhir di subnet dan menetapkan alamat IP pribadi dari rentang alamat subnet. Antarmuka jaringan titik akhir adalah antarmuka jaringan yang dikelola permintaan; Anda dapat melihatnya di Akun AWS, tetapi Anda tidak dapat mengelolanya sendiri.
Anda ditagih untuk biaya penggunaan dan pemrosesan data per jam. Untuk informasi selengkapnya, lihat Harga titik akhir [ Gateway Load Balancer. ](https://aws.amazon.com/privatelink/pricing/#Gateway_Load_Balancer_Endpoint_pricing)
**Topics**
+ [Pertimbangan-pertimbangan](#considerations-gateway-load-balancer-endpoints)
+ [Prasyarat](#prerequisites-gateway-load-balancer-endpoints)
+ [Buat titik akhir](#create-gateway-load-balancer-endpoint)
+ [Konfigurasikan perutean](#configure-routing-gateway-load-balancer-endpoint)
+ [Kelola tanda](#add-remove-gateway-load-balancer-endpoint-tags)
+ [Menghapus titik akhir Gateway Load Balancer](#delete-gateway-load-balancer-endpoint)
## Pertimbangan-pertimbangan
+ Anda hanya dapat memilih satu Zona Ketersediaan di VPC konsumen layanan. Anda tidak dapat mengubah subnet ini nanti. Untuk menggunakan titik akhir Gateway Load Balancer di subnet yang berbeda, Anda harus membuat titik akhir Gateway Load Balancer baru.
+ Anda dapat membuat satu titik akhir Gateway Load Balancer per Availability Zone per layanan, dan Anda harus memilih Availability Zone yang didukung Gateway Load Balancer. Ketika penyedia layanan dan konsumen layanan berada di akun yang berbeda, nama Zona Ketersediaan, seperti`us-east-1a`, mungkin dipetakan ke Zona Ketersediaan fisik yang berbeda di masing-masing Akun AWS akun. Anda dapat menggunakan ID AZ untuk secara konsisten mengidentifikasi Zona Ketersediaan untuk layanan Anda. Untuk informasi selengkapnya, lihat ID [ AZ ](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-regions-availability-zones.html#az-ids) di Panduan * * Pengguna Amazon EC2.
+ Sebelum Anda dapat menggunakan layanan titik akhir, penyedia layanan harus menerima permintaan koneksi. Layanan tidak dapat memulai permintaan ke sumber daya di VPC Anda melalui titik akhir VPC. Titik akhir hanya mengembalikan respons terhadap lalu lintas yang dimulai oleh sumber daya di VPC Anda.
+ Setiap titik akhir Gateway Load Balancer dapat mendukung bandwidth hingga 10 Gbps per Availability Zone dan secara otomatis menskalakan hingga 100 Gbps.
+ Jika layanan titik akhir dikaitkan dengan beberapa Gateway Load Balancers, titik akhir Gateway Load Balancer membuat koneksi dengan hanya satu penyeimbang beban per Availability Zone.
+ Untuk menjaga lalu lintas dalam Zona Ketersediaan yang sama, sebaiknya buat titik akhir Gateway Load Balancer di setiap Zona Ketersediaan tempat Anda akan mengirim lalu lintas.
+ Pelestarian IP klien Network Load Balancer tidak didukung saat lalu lintas dialihkan melalui titik akhir Gateway Load Balancer, bahkan jika target berada di VPC yang sama dengan Network Load Balancer.
+ Jika server aplikasi dan titik akhir Gateway Load Balancer berada di subnet yang sama, aturan NACL dievaluasi untuk lalu lintas dari server aplikasi ke titik akhir Gateway Load Balancer.
+ Jika Anda menggunakan Gateway Load Balancer dengan gateway internet khusus egress, lalu lintas IPv6 akan dihapus. Sebagai gantinya, gunakan gateway internet dan aturan firewall masuk.
+ Ada kuota pada AWS PrivateLink sumber daya Anda. Untuk informasi selengkapnya, lihat [AWS PrivateLink kuota](vpc-limits-endpoints.md).
## Prasyarat
+ Buat VPC konsumen layanan dengan setidaknya dua subnet di Zona Ketersediaan tempat Anda akan mengakses layanan. Satu subnet adalah untuk server aplikasi dan yang lainnya adalah untuk titik akhir Gateway Load Balancer.
+ Untuk memverifikasi Zona Ketersediaan mana yang didukung oleh layanan titik akhir, jelaskan layanan titik akhir menggunakan konsol atau perintah [ describe-v ](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-vpc-endpoint-services.html) pc-endpoint-services.
+ Jika sumber daya Anda berada di subnet dengan ACL jaringan, verifikasi bahwa ACL jaringan memungkinkan lalu lintas antara antarmuka jaringan titik akhir dan sumber daya di VPC.
## Buat titik akhir
Gunakan prosedur berikut untuk membuat titik akhir Gateway Load Balancer yang terhubung ke layanan titik akhir untuk sistem inspeksi.
**Untuk membuat titik akhir Gateway Load Balancer menggunakan konsol**
1. Buka konsol Amazon VPC di [ https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Di panel navigasi, pilih **Titik akhir**.
1. Pilih **Buat Titik Akhir**.
1. Untuk ** Jenis**, pilih layanan ** Endpoint yang menggunakan NLB dan GW ** LB.
1. Untuk Nama ** layanan**, masukkan nama layanan, lalu pilih ** Verifikasi layanan**.
1. Untuk ** VPC**, pilih VPC tempat Anda akan mengakses layanan titik akhir.
1. Untuk ** Subnet**, pilih satu subnet untuk membuat antarmuka jaringan titik akhir.
1. Untuk jenis alamat ** IP**, pilih dari opsi berikut:
+ **IPv4 ** — Tetapkan alamat IPv4 ke antarmuka jaringan titik akhir. Opsi ini didukung hanya jika subnet yang dipilih memiliki rentang alamat IPv4.
+ **IPv6 ** — Tetapkan alamat IPv6 ke antarmuka jaringan titik akhir. Opsi ini didukung hanya jika subnet yang dipilih adalah subnet khusus IPv6.
+ **Dualstack ** — Tetapkan alamat IPv4 dan IPv6 ke antarmuka jaringan titik akhir. Opsi ini didukung hanya jika subnet yang dipilih memiliki rentang alamat IPv4 dan IPv6.
1. (Opsional) Untuk menambahkan tanda, pilih **Tambahkan tanda baru** dan masukkan kunci dan nilai tanda.
1. Pilih **Buat titik akhir**. Status awal adalah `pending acceptance`.
**Untuk membuat titik akhir Gateway Load Balancer menggunakan baris perintah**
+ [buat-titik akhir vpc () ](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint.html)AWS CLI
+ [New-EC2VpcEndpoint](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2VpcEndpoint.html)(Alat untuk Windows PowerShell)
## Konfigurasikan perutean
Gunakan prosedur berikut untuk mengonfigurasi tabel rute untuk VPC konsumen layanan. Hal ini memungkinkan peralatan keamanan untuk melakukan pemeriksaan keamanan untuk lalu lintas masuk yang ditujukan untuk server aplikasi. Untuk informasi selengkapnya, lihat [Perutean](vpce-gateway-load-balancer.md#gateway-load-balancer-endpoints-routing).
**Untuk mengkonfigurasi routing menggunakan konsol**
1. Buka konsol Amazon VPC di [ https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Di panel navigasi, pilih **Tabel Rute**.
1. Pilih tabel rute untuk gateway internet dan lakukan hal berikut:
1. Pilih **Tindakan**, **Sunting rute**.
1. Jika Anda mendukung IPv4, pilih ** Tambahkan rute**. Untuk ** Tujuan**, masukkan blok IPv4 CIDR subnet untuk server aplikasi. Untuk ** Target**, pilih titik akhir VPC.
1. Jika Anda mendukung IPv6, pilih ** Tambahkan rute**. Untuk ** Tujuan**, masukkan blok IPv6 CIDR subnet untuk server aplikasi. Untuk ** Target**, pilih titik akhir VPC.
1. Pilih **Simpan perubahan**.
1. Pilih tabel rute untuk subnet dengan server aplikasi dan lakukan hal berikut:
1. Pilih **Tindakan**, **Sunting rute**.
1. Jika Anda mendukung IPv4, pilih ** Tambahkan rute**. Untuk ** Tujuan**, masukkan**0.0.0.0/0**. Untuk ** Target**, pilih titik akhir VPC.
1. Jika Anda mendukung IPv6, pilih ** Tambahkan rute**. Untuk ** Tujuan**, masukkan**::/0**. Untuk ** Target**, pilih titik akhir VPC.
1. Pilih **Simpan perubahan**.
1. Pilih tabel rute untuk subnet dengan titik akhir Gateway Load Balancer, dan lakukan hal berikut:
1. Pilih **Tindakan**, **Sunting rute**.
1. Jika Anda mendukung IPv4, pilih ** Tambahkan rute**. Untuk ** Tujuan**, masukkan**0.0.0.0/0**. Untuk ** Target**, pilih gateway internet.
1. Jika Anda mendukung IPv6, pilih ** Tambahkan rute**. Untuk ** Tujuan**, masukkan**::/0**. Untuk ** Target**, pilih gateway internet.
1. Pilih **Simpan perubahan**.
**Untuk mengkonfigurasi routing menggunakan baris perintah**
+ [create-route](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-route.html) (AWS CLI)
+ [New-EC2Route](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2Route.html)(Alat untuk Windows PowerShell)
## Kelola tanda
Anda dapat menandai titik akhir Gateway Load Balancer untuk membantu mengidentifikasi atau mengkategorikannya sesuai dengan kebutuhan organisasi Anda.
**Untuk mengelola tag menggunakan konsol**
1. Buka konsol Amazon VPC di [ https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Di panel navigasi, pilih **Titik akhir**.
1. Pilih titik akhir antarmuka.
1. Pilih **Tindakan**, **Kelola tag**.
1. Untuk setiap tag yang akan ditambahkan pilih ** Tambahkan tag baru ** dan masukkan kunci tag dan nilai tag.
1. Untuk menghapus tag, pilih ** H ** apus di sebelah kanan kunci tag dan nilai.
1. Pilih **Simpan**.
**Untuk mengelola tag menggunakan baris perintah**
+ [buat-tag ](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-tags.html) dan hapus tag ([) ](https://docs.aws.amazon.com/cli/latest/reference/ec2/delete-tags.html)AWS CLI
+ [New-EC2Tag](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2Tag.html)dan [ Remove-EC2Tag ](https://docs.aws.amazon.com/powershell/latest/reference/items/Remove-EC2Tag.html) (Alat untuk Windows PowerShell)
## Menghapus titik akhir Gateway Load Balancer
Ketika Anda selesai dengan titik akhir, Anda dapat menghapusnya. Menghapus titik akhir Gateway Load Balancer juga menghapus antarmuka jaringan titik akhir. Anda tidak dapat menghapus titik akhir Gateway Load Balancer jika ada rute di tabel rute yang mengarah ke titik akhir.
**Untuk menghapus titik akhir Gateway Load Balancer**
1. Buka konsol Amazon VPC di [ https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Di panel navigasi, pilih Titik ** Akhir ** dan pilih titik akhir Anda.
1. Pilih T ** indakan**, H ** apus Titik Akhir**.
1. Di layar konfirmasi, pilih ** Ya, Hapus**.
**Untuk menghapus titik akhir Gateway Load Balancer**
+ [hapus titik akhir vpc () ](https://docs.aws.amazon.com/cli/latest/reference/ec2/delete-vpc-endpoints.html)AWS CLI
+ [Remove-EC2VpcEndpoint](https://docs.aws.amazon.com/powershell/latest/reference/items/Remove-EC2VpcEndpoint.html) (AWS Tools for Windows PowerShell)