Gestione degli endpoint privati

Apri la console App Runner e, nell'elenco delle regioni, seleziona il tuo. Regione AWS

Vai alla sezione Rete in Configura il servizio.

Scegli Endpoint privato, per il traffico di rete in entrata. Si aprono le opzioni per connettersi a un VCP utilizzando l'endpoint dell'interfaccia VPC.

Scegli Crea nuovo endpoint. Viene visualizzata la finestra di dialogo Crea nuovo endpoint dell'interfaccia VPC.

Inserisci un nome per l'endpoint dell'interfaccia VPC.

Scegli l'endpoint dell'interfaccia VPC richiesto dall'elenco a discesa disponibile.

Scegli il gruppo di sicurezza dall'elenco a discesa. L'aggiunta di gruppi di sicurezza fornisce un ulteriore livello di sicurezza all'endpoint dell'interfaccia VPC. Si consiglia di scegliere due o più gruppi di sicurezza. Se non scegli un gruppo di sicurezza, App Runner assegna un gruppo di sicurezza predefinito all'endpoint dell'interfaccia VPC. Assicurati che le regole del gruppo di sicurezza non blocchino le risorse che vogliono comunicare con il tuo servizio App Runner. Le regole del gruppo di sicurezza devono consentire alle risorse di interagire con il tuo servizio App Runner.

Scegli le sottoreti richieste dall'elenco a discesa. Si consiglia di selezionare almeno due sottoreti per ciascuna zona di disponibilità da cui accedere al servizio App Runner.

(Facoltativo) Scegli Aggiungi nuovo tag e inserisci la chiave del tag e il valore del tag.

Scegli Create (Crea). Si apre la pagina di configurazione del servizio che mostra il messaggio di avvenuta creazione dell'endpoint dell'interfaccia VPC nella barra in alto.

Apri la console App Runner e, nell'elenco delle regioni, seleziona il tuo. Regione AWS

Vai alla sezione Rete in Configura il servizio.

Scegli Endpoint privato, per il traffico di rete in entrata. Si aprono le opzioni per connettersi a un VPC tramite l'endpoint dell'interfaccia VPC. Viene visualizzato un elenco degli endpoint dell'interfaccia VPC disponibili.

Scegli l'endpoint dell'interfaccia VPC richiesto elencato in Endpoint dell'interfaccia VPC.

Scegli Avanti per creare il tuo servizio. App Runner abilita l'endpoint privato.

Per verificare i dettagli dell'endpoint privato, accedi al tuo servizio ed espandi la sezione Rete nella scheda Configurazione. Mostra i dettagli del VPC e dell'endpoint di interfaccia VPC associato all'endpoint privato.

Apri la console App Runner e, nell'elenco delle regioni, seleziona il tuo. Regione AWS

Vai al tuo servizio e scegli Configurazioni di rete nel pannello di sinistra.

Scegli Traffico in entrata per visualizzare gli endpoint dell'interfaccia VPC associati ai rispettivi servizi.

Scegli l'endpoint dell'interfaccia VPC che desideri modificare.

Scegli Modifica. Si apre la finestra di dialogo per modificare l'endpoint dell'interfaccia VPC.

Scegli i gruppi di sicurezza e le sottoreti richiesti e fai clic su Aggiorna. La pagina che mostra i dettagli dell'endpoint dell'interfaccia VPC si apre con il messaggio di corretto aggiornamento dell'endpoint dell'interfaccia VPC nella barra in alto.

Apri la console App Runner e, nell'elenco delle regioni, seleziona il tuo. Regione AWS

Vai al tuo servizio e scegli Configurazioni di rete nel pannello di sinistra.

Scegli Traffico in entrata per visualizzare gli endpoint dell'interfaccia VPC associati ai rispettivi servizi.

Scegli Elimina.

Se sono presenti servizi connessi all'endpoint dell'interfaccia VPC, viene visualizzato il messaggio Impossibile eliminare l'endpoint dell'interfaccia VPC. Se non ci sono servizi connessi all'endpoint dell'interfaccia VPC, riceverai un messaggio per confermare l'eliminazione.

Scegli Elimina. Viene visualizzata la pagina delle configurazioni di rete per il traffico in entrata con il messaggio di avvenuta eliminazione dell'endpoint dell'interfaccia VPC nella barra superiore.

Crea un endpoint di interfaccia VPC, una AWS PrivateLink risorsa, per connetterti ad App Runner. Per fare ciò, specifica le sottoreti e i gruppi di sicurezza da associare all'applicazione. Di seguito è riportato un esempio di creazione di un endpoint di interfaccia VPC.

aws ec2 create-vpc-endpoint
 --vpc-endpoint-type: Interface
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --subnets: subnet1, subnet2
 --security-groups: sg1

Fai riferimento all'endpoint dell'interfaccia VPC utilizzando le azioni dell'API CreateService o UpdateService App Runner tramite la CLI. Configura il tuo servizio in modo che non sia accessibile al pubblico. IsPubliclyAccessibleImpostato su False nel IngressConfiguration membro del NetworkConfiguration parametro. Facoltativamente, è possibile impostare il IpAddressType campo su IPV4 oDUAL_STACK. Se non è impostato, questo valore predefinito è IPV4. L'esempio seguente fa riferimento all'endpoint dell'interfaccia VPC.

aws apprunner create-service
 --network-configuration:
   {
   "IngressConfiguration":
      {
      "IsPubliclyAccessible": False
      },
      "IpAddressType": "IPV4"
   }
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --source-configuration: <source_configuration>

Richiama l'azione create-vpc-ingress-connection API per creare la risorsa VPC Ingress Connection per App Runner e associarla all'endpoint dell'interfaccia VPC creato nel passaggio precedente. Restituisce un nome di dominio utilizzato per accedere al servizio nel VPC specificato. Di seguito è riportato un esempio di creazione di una risorsa VPC Ingress Connection.

aws apprunner create-vpc-ingress-connection
 --service-arn: <apprunner_service_arn>
 --ingress-vpc-configuration: {"VpcId":<vpc_id>, "VpceId": <vpce_id>}
 --vpc-ingress-connection-name: <vic_connection_name>

{
   "VpcIngressConnectionArn": <vpc_ingress_connection_arn>,
   "VpcIngressConnectionName": <vic_connection_name>,
   "ServiceArn": <apprunner_service_arn>,
   "Status": "PENDING_CREATION",
   "AccountId": <connection_owner_id>,
   "DomainName": <domain_name_associated_with_vpce>,
   "IngressVpcConfiguration": {"VpcId":<vpc_id>, "VpceId":<vpce_id>},
   "CreatedAt": <date_created>
}