Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Akses peralatan virtual melalui AWS PrivateLink
Anda dapat menggunakan Gateway Load Balancer untuk mendistribusikan lalu lintas ke armada peralatan virtual jaringan. Peralatan dapat digunakan untuk inspeksi keamanan, kepatuhan, kontrol kebijakan, dan layanan jaringan lainnya. Anda menentukan Gateway Load Balancer saat membuat layanan titik akhir VPC. Prinsi AWS pal lain mengakses layanan titik akhir dengan membuat titik akhir Gateway Load Balancer.
Harga
Anda ditagih untuk setiap jam titik akhir Gateway Load Balancer disediakan di setiap Zona Ketersediaan. Anda juga ditagih per GB data yang diproses. Untuk informasi selengkapnya, silakan lihat AWS PrivateLink Harga
Daftar Isi
Untuk informasi selengkapnya, lihat Gateway Load Balancers.
Gambaran umum
Diagram berikut menunjukkan bagaimana server aplikasi mengakses peralatan keamanan melalui AWS PrivateLink. Server aplikasi berjalan di subnet dari layanan konsumen VPC. Anda membuat titik akhir Gateway Load Balancer di subnet lain dari VPC yang sama. Semua lalu lintas yang memasuki VPC konsumen layanan melalui gateway internet pertama-tama dialihkan ke titik akhir Gateway Load Balancer untuk diperiksa dan kemudian dialihkan ke subnet tujuan. Demikian pula, semua lalu lintas yang meninggalkan server aplikasi dialihkan ke titik akhir Gateway Load Balancer untuk diperiksa sebelum dialihkan kembali melalui gateway internet.
Lalu lintas dari internet ke server aplikasi (panah biru):
-
Lalu lintas memasuki layanan konsumen VPC melalui gateway internet.
-
Lalu lintas dikirim ke titik akhir Gateway Load Balancer, berdasarkan konfigurasi tabel rute.
-
Lalu lintas dikirim ke Gateway Load Balancer untuk diperiksa melalui alat keamanan.
-
Lalu lintas dikirim kembali ke titik akhir Gateway Load Balancer setelah pemeriksaan.
-
Lalu lintas dikirim ke server aplikasi, berdasarkan konfigurasi tabel rute.
Lalu lintas dari server aplikasi ke internet (panah oranye):
-
Lalu lintas dikirim ke titik akhir Gateway Load Balancer, berdasarkan konfigurasi tabel rute.
-
Lalu lintas dikirim ke Gateway Load Balancer untuk diperiksa melalui alat keamanan.
-
Lalu lintas dikirim kembali ke titik akhir Gateway Load Balancer setelah pemeriksaan.
-
Lalu lintas dikirim ke gateway internet berdasarkan konfigurasi tabel rute.
-
Lalu lintas dialihkan kembali ke internet.
Jenis alamat IP
Penyedia layanan dapat membuat titik akhir layanan mereka tersedia untuk konsumen layanan melalui IPv4, IPv6, atau IPv4 dan IPv6, bahkan jika peralatan keamanan mereka hanya mendukung IPv4. Jika Anda mengaktifkan dukungan dualstack, konsumen yang ada dapat terus menggunakan IPv4 untuk mengakses layanan Anda dan konsumen baru dapat memilih untuk menggunakan IPv6 untuk mengakses layanan Anda.
Jika titik akhir Gateway Load Balancer mendukung IPv4, antarmuka jaringan titik akhir memiliki alamat IPv4. Jika titik akhir Gateway Load Balancer mendukung IPv6, antarmuka jaringan titik akhir memiliki alamat IPv6. Alamat IPv6 untuk antarmuka jaringan titik akhir tidak dapat dijangkau dari internet. Jika Anda menjelaskan antarmuka jaringan titik akhir dengan alamat IPv6, perhatikan bahwa itu denyAllIgwTraffic diaktifkan.
Persyaratan untuk mengaktifkan IPv6 untuk layanan titik akhir
-
VPC dan subnet untuk layanan endpoint harus memiliki blok IPv6 CIDR terkait.
-
Gateway Load Balancer untuk layanan titik akhir harus menggunakan jenis alamat IP dualstack. Peralatan keamanan tidak perlu mendukung lalu lintas IPv6.
Persyaratan untuk mengaktifkan IPv6 untuk titik akhir Gateway Load Balancer
-
Layanan endpoint harus memiliki tipe alamat IP yang mencakup dukungan IPv6.
-
Jenis alamat IP dari titik akhir Gateway Load Balancer harus kompatibel dengan subnet untuk titik akhir Gateway Load Balancer, seperti yang dijelaskan di sini:
-
IPv4 — Tetapkan alamat IPv4 ke antarmuka jaringan titik akhir Anda. Opsi ini didukung hanya jika semua subnet yang dipilih memiliki rentang alamat IPv4.
-
IPv6 — Tetapkan alamat IPv6 ke antarmuka jaringan titik akhir Anda. Opsi ini didukung hanya jika semua subnet yang dipilih hanya subnet IPv6.
-
Dualstack — Tetapkan alamat IPv4 dan IPv6 ke antarmuka jaringan titik akhir Anda. Opsi ini didukung hanya jika semua subnet yang dipilih memiliki rentang alamat IPv4 dan IPv6.
-
-
Tabel rute untuk subnet di VPC konsumen layanan harus merutekan lalu lintas IPv6 dan ACL jaringan untuk subnet ini harus mengizinkan lalu lintas IPv6.
Perutean
Untuk merutekan lalu lintas ke layanan titik akhir, tentukan titik akhir Gateway Load Balancer sebagai target dalam tabel rute Anda, menggunakan ID-nya. Untuk diagram di atas, tambahkan rute ke tabel rute sebagai berikut. Saat menggunakan titik akhir Gateway Load Balancer sebagai target, Anda tidak dapat menentukan daftar awalan sebagai tujuan. Dalam tabel ini, rute IPv6 disertakan untuk konfigurasi dualstack.
Tabel rute untuk gateway internet
Tabel rute ini harus memiliki rute yang mengirimkan lalu lintas yang ditujukan untuk server aplikasi ke titik akhir Gateway Load Balancer.
| Tujuan | Target |
|---|---|
VPC IPv4 CIDR |
Lokal: |
VPC IPv6 CIDR |
Lokal: |
Application subnet IPv4 CIDR |
vpc-endpoint-id |
Application subnet IPv6 CIDR |
vpc-endpoint-id |
Tabel rute untuk subnet dengan server aplikasi
Tabel rute ini harus memiliki rute yang mengirimkan semua lalu lintas dari server aplikasi ke titik akhir Gateway Load Balancer.
| Tujuan | Target |
|---|---|
VPC IPv4 CIDR |
Lokal: |
VPC IPv6 CIDR |
Lokal: |
| 0.0.0. 0/0 | vpc-endpoint-id |
| ::/0 | vpc-endpoint-id |
Tabel rute untuk subnet dengan titik akhir Gateway Load Balancer
Tabel rute ini harus mengirim lalu lintas yang dikembalikan dari inspeksi ke tujuan akhirnya. Untuk lalu lintas yang berasal dari internet, rute lokal mengirimkan lalu lintas ke server aplikasi. Untuk lalu lintas yang berasal dari server aplikasi, tambahkan rute yang mengirimkan semua lalu lintas ke gateway internet.
| Tujuan | Target |
|---|---|
VPC IPv4 CIDR |
Lokal: |
VPC IPv6 CIDR |
Lokal: |
| 0.0.0. 0/0 | internet-gateway-id |
| ::/0 | internet-gateway-id |
