프라이빗 엔드포인트 관리

App Runner 콘솔을 열고 지역 목록에서 해당 콘솔을 선택합니다. AWS 리전

서비스 구성의 네트워킹 섹션으로 이동합니다.

들어오는 네트워크 트래픽에 대해 프라이빗 엔드포인트를 선택합니다. VPC 인터페이스 엔드포인트를 사용하여 VCP에 연결하는 옵션이 열립니다.

새 엔드포인트 생성을 선택합니다. 새 VPC 인터페이스 엔드포인트 생성 대화 상자가 열립니다.

VPC 인터페이스 엔드포인트의 이름을 입력합니다.

사용 가능한 드롭다운 목록에서 필요한 VPC 인터페이스 엔드포인트를 선택합니다.

드롭다운 목록에서 보안 그룹을 선택합니다. 보안 그룹을 추가하면 VPC 인터페이스 엔드포인트에 추가 보안 계층이 제공됩니다. 두 개 이상의 보안 그룹을 선택하는 것이 좋습니다. 보안 그룹을 선택하지 않는 경우 App Runner는 VPC 인터페이스 엔드포인트에 기본 보안 그룹을 할당합니다. 보안 그룹 규칙이 App Runner 서비스와 통신하려는 리소스를 차단하지 않도록 하세요. 보안 그룹 규칙은 App Runner 서비스와 상호작용하는 리소스를 허용해야 합니다.

드롭다운 목록에서 필요한 서브넷을 선택합니다. App Runner 서비스에 액세스할 각 가용 영역에 대해 최소 두 개의 서브넷을 선택하는 것이 좋습니다.

(선택 사항) 새 태그 추가를 선택하고 태그 키와 태그 값을 입력합니다.

생성을 선택합니다. 서비스 구성 페이지가 열리고 상단 표시줄에 VPC 인터페이스 엔드포인트가 성공적으로 생성되었다는 메시지가 표시됩니다.

App Runner 콘솔을 열고 지역 목록에서 해당 콘솔을 선택합니다. AWS 리전

서비스 구성의 네트워킹 섹션으로 이동합니다.

들어오는 네트워크 트래픽에 대해 프라이빗 엔드포인트를 선택합니다. VPC 인터페이스 엔드포인트를 사용하여 VPC에 연결하는 옵션이 열립니다. 사용 가능한 VPC 인터페이스 엔드포인트 목록이 표시됩니다.

VPC 인터페이스 엔드포인트 아래에 나열된 필수 VPC 인터페이스 엔드포인트를 선택합니다.

다음을 선택하여 서비스를 생성합니다. App Runner는 프라이빗 엔드포인트를 활성화합니다.

프라이빗 엔드포인트의 세부 정보를 확인하려면 서비스로 이동하여 구성 탭 아래의 네트워킹 섹션을 확장하십시오. VPC 및 프라이빗 엔드포인트와 연결된 VPC 인터페이스 엔드포인트의 세부 정보를 보여줍니다.

App Runner 콘솔을 열고 지역 목록에서 해당 콘솔을 선택합니다. AWS 리전

서비스로 이동하여 왼쪽 패널에서 네트워킹 구성을 선택합니다.

각 서비스와 관련된 VPC 인터페이스 엔드포인트를 보려면 수신 트래픽을 선택합니다.

편집하려는 VPC 인터페이스 엔드포인트를 선택합니다.

편집을 선택합니다. VPC 인터페이스 엔드포인트를 편집하기 위한 대화 상자가 열립니다.

필요한 보안 그룹과 서브넷을 선택하고 업데이트를 클릭합니다. VPC 인터페이스 엔드포인트 세부 정보가 표시된 페이지가 열리고 상단 표시줄에 VPC 인터페이스 엔드포인트가 성공적으로 업데이트되었다는 메시지가 표시됩니다.

App Runner 콘솔을 열고 지역 목록에서 해당 콘솔을 선택합니다. AWS 리전

서비스로 이동하여 왼쪽 패널에서 네트워킹 구성을 선택합니다.

각 서비스와 관련된 VPC 인터페이스 엔드포인트를 보려면 수신 트래픽을 선택합니다.

삭제를 선택합니다.

VPC 인터페이스 엔드포인트에 연결된 서비스가 있는 경우 VPC 인터페이스 엔드포인트를 삭제할 수 없음 메시지를 받습니다. VPC 인터페이스 엔드포인트에 연결된 서비스가 없는 경우 삭제를 확인하는 메시지를 받게 됩니다.

삭제를 선택합니다. 들어오는 트래픽에 대한 네트워크 구성 페이지가 열리고 상단 표시줄에 VPC 인터페이스 엔드포인트가 성공적으로 삭제되었다는 메시지가 표시됩니다.

App Runner에 연결할 AWS PrivateLink 리소스인 VPC 인터페이스 엔드포인트를 생성합니다. 이렇게 하려면 애플리케이션과 연결할 서브넷과 보안 그룹을 지정해야 합니다. 다음은 VPC 인터페이스 엔드포인트를 생성하는 예제입니다.

aws ec2 create-vpc-endpoint
 --vpc-endpoint-type: Interface
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --subnets: subnet1, subnet2
 --security-groups: sg1

CLI를 통해 CreateService또는 UpdateService앱 러너 API 작업을 사용하여 VPC 인터페이스 엔드포인트를 참조합니다. 공개적으로 액세스할 수 없도록 서비스를 구성하세요. NetworkConfiguration파라미터 IsPubliclyAccessible False IngressConfiguration 멤버에 로 설정합니다. 다음은 VPC 인터페이스 엔드포인트를 참조하는 예제입니다.

aws apprunner create-service
 --network-configuration: ingress-configuration=<ingress_configuration>
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --source-configuration: <source_configuration>
 # Ingress Configuration
 {
 "IsPubliclyAccessible": False 
 }

create-vpc-ingress-connectionAPI 작업을 호출하여 App Runner용 VPC 인그레스 연결 리소스를 생성하고 이를 이전 단계에서 생성한 VPC 인터페이스 엔드포인트와 연결합니다. 지정된 VPC에서 서비스에 액세스하는 데 사용되는 도메인 이름을 반환합니다. 다음은 VPC 인그레스 연결 리소스를 생성하는 예제입니다.

aws apprunner create-vpc-ingress-connection
 --service-arn: <apprunner_service_arn>
 --ingress-vpc-configuration: {"VpcId":<vpc_id>, "VpceId": <vpce_id>}
 --vpc-ingress-connection-name: <vic_connection_name>

{
   "VpcIngressConnectionArn": <vpc_ingress_connection_arn>,
   "VpcIngressConnectionName": <vic_connection_name>,
   "ServiceArn": <apprunner_service_arn>,
   "Status": "PENDING_CREATION",
   "AccountId": <connection_owner_id>,
   "DomainName": <domain_name_associated_with_vpce>,
   "IngressVpcConfiguration": {"VpcId":<vpc_id>, "VpceId":<vpce_id>},
   "CreatedAt": <date_created>
}