プライベートエンドポイントの管理

App Runner コンソール を開き、リージョンリストで を選択します AWS リージョン。

「サービスの設定」の「ネットワーク」セクションに移動します。

受信ネットワークトラフィック にプライベートエンドポイント を選択します。 VPC インターフェイスエンドポイントを使用して VCP に接続するオプションが開きます。

新しいエンドポイントの作成 を選択します。新しい VPC インターフェイスエンドポイントの作成ダイアログボックスが開きます。

VPC インターフェイスエンドポイントの名前を入力します。

利用可能なドロップダウンリストから、必要な VPC インターフェイスエンドポイントを選択します。

ドロップダウンリストからセキュリティグループを選択します。セキュリティグループを追加すると、VPC インターフェイスエンドポイントにセキュリティレイヤーが追加されます。2 つ以上のセキュリティグループを選択することをお勧めします。セキュリティグループを選択しない場合、App Runner はデフォルトのセキュリティグループを VPC インターフェイスエンドポイントに割り当てます。セキュリティグループルールが App Runner サービスと通信するリソースをブロックしていないことを確認します。セキュリティグループルールでは、App Runner サービスとやり取りするリソースを許可する必要があります。

ドロップダウンリストから必要なサブネットを選択します。App Runner サービスにアクセスするアベイラビリティーゾーンごとに少なくとも 2 つのサブネットを選択することをお勧めします。

（オプション) 新しいタグを追加を選択し、タグキーとタグ値を入力します。

[作成] を選択します。サービスの設定ページが開き、上部のバーに VPC インターフェイスエンドポイントが正常に作成されたことを示すメッセージが表示されます。

App Runner コンソール を開き、リージョンリストで を選択します AWS リージョン。

「サービスの設定」の「ネットワーク」セクションに移動します。

受信ネットワークトラフィック にプライベートエンドポイント を選択します。 VPC インターフェイスエンドポイントを使用して VPC に接続するオプションが開きます。使用可能な VPC インターフェイスエンドポイントのリストが表示されます。

VPC インターフェイスエンドポイント にリストされている必要な VPC インターフェイスエンドポイントを選択します。

次へ を選択してサービスを作成します。App Runner はプライベートエンドポイントを有効にします。

プライベートエンドポイント の詳細を確認するには、サービスに移動し、設定タブのネットワークセクションを展開します。プライベートエンドポイント に関連付けられた VPC と VPC インターフェイスエンドポイントの詳細が表示されます。

App Runner コンソール を開き、リージョンリストで を選択します AWS リージョン。

サービスに移動し、左側のパネルでネットワーク設定を選択します。

受信トラフィックを選択して、それぞれのサービスに関連付けられている VPC インターフェイスエンドポイントを表示します。

編集する VPC インターフェイスエンドポイントを選択します。

[編集] を選択します。VPC インターフェイスエンドポイントを編集するダイアログボックスが開きます。

必要なセキュリティグループとサブネットを選択し、更新 をクリックします。VPC インターフェイスエンドポイントの詳細を示すページが開き、上部のバーに VPC インターフェイスエンドポイントが正常に更新されたことを示すメッセージが表示されます。

App Runner コンソール を開き、リージョンリストで を選択します AWS リージョン。

サービスに移動し、左側のパネルでネットワーク設定を選択します。

受信トラフィックを選択して、それぞれのサービスに関連付けられている VPC インターフェイスエンドポイントを表示します。

[削除] を選択します。

VPC インターフェイスエンドポイントに接続されているサービスがある場合、VPC インターフェイスエンドポイントを削除できないというメッセージが表示されます。VPC インターフェイスエンドポイントに接続されているサービスがない場合は、削除を確認するメッセージが表示されます。

[削除] を選択します。着信トラフィックのネットワーク設定ページが開き、上部のバーに VPC インターフェイスエンドポイントが正常に削除されたというメッセージが表示されます。

App Runner に接続する VPC インターフェイスエンドポイント、 AWS PrivateLink リソースを作成します。これを行うには、アプリケーションに関連付けるサブネットとセキュリティグループを指定します。VPC インターフェイスエンドポイントを作成する例を次に示します。

aws ec2 create-vpc-endpoint
 --vpc-endpoint-type: Interface
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --subnets: subnet1, subnet2
 --security-groups: sg1

CLI から CreateServiceまたは UpdateService App Runner API アクションを使用して VPC インターフェイスエンドポイントを参照します。パブリックにアクセスできないようにサービスを設定します。NetworkConfiguration パラメータIngressConfigurationのメンバーFalseで を IsPubliclyAccessibleに設定します。VPC インターフェイスエンドポイントを参照する例を次に示します。

aws apprunner create-service
 --network-configuration: ingress-configuration=<ingress_configuration>
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --source-configuration: <source_configuration>
 # Ingress Configuration
 {
 "IsPubliclyAccessible": False 
 }

create-vpc-ingress-connection API アクションを呼び出して App Runner の VPC Ingress Connection リソースを作成し、前のステップで作成した VPC インターフェイスエンドポイントに関連付けます。指定された VPC 内のサービスへのアクセスに使用されるドメイン名を返します。VPC Ingress Connection リソースを作成する例を次に示します。

aws apprunner create-vpc-ingress-connection
 --service-arn: <apprunner_service_arn>
 --ingress-vpc-configuration: {"VpcId":<vpc_id>, "VpceId": <vpce_id>}
 --vpc-ingress-connection-name: <vic_connection_name>

{
   "VpcIngressConnectionArn": <vpc_ingress_connection_arn>,
   "VpcIngressConnectionName": <vic_connection_name>,
   "ServiceArn": <apprunner_service_arn>,
   "Status": "PENDING_CREATION",
   "AccountId": <connection_owner_id>,
   "DomainName": <domain_name_associated_with_vpce>,
   "IngressVpcConfiguration": {"VpcId":<vpc_id>, "VpceId":<vpce_id>},
   "CreatedAt": <date_created>
}