App Mesh 인터페이스 VPC 엔드포인트(AWS PrivateLink) - AWS 앱 메시
App Mesh 인터페이스 VPC 엔드포인트 고려 사항App Mesh용 인터페이스 VPC 엔드포인트 생성

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

App Mesh 인터페이스 VPC 엔드포인트(AWS PrivateLink)

중요

지원 종료 알림: 2026년 9월 30일에 에 대한 지원을 중단할 AWS 예정입니다 AWS App Mesh. 2026년 9월 30일 이후에는 AWS App Mesh 콘솔 또는 AWS App Mesh 리소스에 더 이상 액세스할 수 없습니다. 자세한 내용은 이 블로그 게시물에서 에서 Amazon ECS Service Connect AWS App Mesh 로 마이그레이션을 참조하세요.

인터페이스 VPC 엔드포인트를 사용하도록 App Mesh를 구성VPC하여 Amazon의 보안 태세를 개선할 수 있습니다. 인터페이스 엔드포인트는 프라이빗 IP 주소를 사용하여 App Mesh에 비공개APIs로 액세스할 수 있는 기술 AWS PrivateLink인 로 구동됩니다. PrivateLink 는 AmazonVPC과 App Mesh 간의 모든 네트워크 트래픽을 Amazon 네트워크로 제한합니다.

를 구성할 필요는 없지만 PrivateLink구성하는 것이 좋습니다. PrivateLink 및 인터페이스 VPC 엔드포인트에 대한 자세한 내용은 를 통한 서비스 액세스를 참조하세요 AWS PrivateLink.

App Mesh 인터페이스 VPC 엔드포인트 고려 사항

App Mesh에 대한 인터페이스 VPC 엔드포인트를 설정하기 전에 다음 고려 사항에 유의하세요.

  • Amazon에 인터넷 게이트웨이VPC가 없고 태스크가 awslogs 로그 드라이버를 사용하여 CloudWatch 로그에 로그 정보를 전송하는 경우 CloudWatch 로그에 대한 인터페이스 VPC 엔드포인트를 생성해야 합니다. 자세한 내용은 Amazon CloudWatch Logs 사용 설명서의 인터페이스 VPC 엔드포인트에서 로그 사용을 참조하세요. CloudWatch

  • VPC 엔드포인트는 리전 AWS 간 요청을 지원하지 않습니다. App Mesh에 대한 API 호출을 실행하려는 동일한 리전에서 엔드포인트를 생성해야 합니다.

  • VPC 엔드포인트는 Amazon Route 53을 DNS 통해 Amazon에서 제공하는 것만 지원합니다. 자체 를 사용하려면 조건부 DNS 전달을 사용할 DNS수 있습니다. 자세한 내용은 Amazon VPC 사용 설명서의 DHCP 옵션 세트를 참조하세요.

  • VPC 엔드포인트에 연결된 보안 그룹은 Amazon 의 프라이빗 서브넷에서 포트 443의 수신 연결을 허용해야 합니다VPC.

    참고

    VPC 엔드포인트에 엔드포인트 정책을 연결하여 App Mesh에 대한 액세스 제어(예: 서비스 이름 사용com.amazonaws.Region.appmesh-envoy-management)는 Envoy 연결에 지원되지 않습니다.

추가 고려 사항 및 제한 사항은 인터페이스 엔드포인트 가용 영역 고려 사항 및 인터페이스 엔드포인트 속성 및 제한 사항을 참조하세요.

App Mesh용 인터페이스 VPC 엔드포인트 생성

App Mesh 서비스에 대한 인터페이스 VPC 엔드포인트를 생성하려면 Amazon VPC 사용 설명서의 인터페이스 엔드포인트 생성 절차를 사용합니다. 메시 작업을 수행하기 위해 App Mesh의 퍼블릭 Envoy Management Service 및 com.amazonaws.Region.appmesh에 연결하려면 Envoy 프록시의 서비스 이름으로 com.amazonaws.Region.appmesh-envoy-management를 지정합니다.

참고

Region 는 미국 동부(오하이오) 리전과 같이 App Mesh에서 AWS 지원하는 리전us-east-2의 리전 식별자를 나타냅니다.

App Mesh가 지원되는 모든 리전에서 App Mesh에 대한 인터페이스 VPC 엔드포인트를 정의할 수 있지만 각 리전의 모든 가용 영역에 대한 엔드포인트를 정의하지 못할 수 있습니다. 리전의 인터페이스 VPC 엔드포인트에서 지원되는 가용 영역을 확인하려면 describe-vpc-endpoint-services 명령을 사용하거나 를 사용합니다 AWS Management Console. 예를 들어 다음 명령은 미국 동부(오하이오) 리전 내에 App Mesh 인터페이스 VPC 엔드포인트를 배포할 수 있는 가용 영역을 반환합니다.

aws --region us-east-2 ec2 describe-vpc-endpoint-services --query 'ServiceDetails[?ServiceName==`com.amazonaws.us-east-2.appmesh-envoy-management`].AvailabilityZones[]'
aws --region us-east-2 ec2 describe-vpc-endpoint-services --query 'ServiceDetails[?ServiceName==`com.amazonaws.us-east-2.appmesh`].AvailabilityZones[]'