管理私有端点

打开 App Runner 控制台，然后在区域列表中选择您的 AWS 区域。

转到 “配置服务” 下的 “网络” 部分。

对于传入的网络流量，选择私有端点。使用 VPC 接口终端节点连接到 VCP 的选项打开。

选择创建新端点。创建新 VPC 接口终端节点对话框打开。

输入 VPC 接口终端节点的名称。

从可用的下拉列表中选择所需的 VPC 接口终端节点。

从下拉列表中选择安全组。添加安全组为 VPC 接口终端节点提供了额外的安全层。建议选择两个或更多安全组。如果您不选择安全组，App Runner 会为 VPC 接口终端节点分配默认安全组。确保安全组规则不会屏蔽想要与您的 App Runner 服务通信的资源。安全组规则必须允许与您的 App Runner 服务交互的资源。

从下拉列表中选择所需的子网。建议为每个可用区至少选择两个子网，您要从中访问 App Runner 服务。

（可选）选择添加新标签并输入标签密钥和标签值。

选择创建。配置服务页面打开，顶栏显示成功创建 VPC 接口终端节点的消息。

打开 App Runner 控制台，然后在区域列表中选择您的 AWS 区域。

转到 “配置服务” 下的 “网络” 部分。

对于传入的网络流量，选择私有端点。使用 VPC 接口终端节点连接到 VPC 的选项打开。显示了可用 VPC 接口终端节点的列表。

选择 VPC 接口终端节点下列出的所需的 VPC 接口终端节点。

选择 “下一步” 创建您的服务。App Runner 启用私有端点。

要查看私有端点的详细信息，请访问您的服务并展开 “配置” 选项卡下的 “网络” 部分。它显示了 VPC 和与私有终端节点关联的 VPC 接口终端节点的详细信息。

打开 App Runner 控制台，然后在区域列表中选择您的 AWS 区域。

转到您的服务，然后在左侧面板上选择网络配置。

选择传入流量以查看与相应服务关联的 VPC 接口终端节点。

选择要编辑的 VPC 接口终端节点。

选择编辑。编辑 VPC 接口终端节点的对话框打开。

选择所需的安全组和子网，然后单击 “更新”。显示 VPC 接口终端节点详细信息的页面打开，顶栏上显示成功更新 VPC 接口终端节点的消息。

打开 App Runner 控制台，然后在区域列表中选择您的 AWS 区域。

转到您的服务，然后在左侧面板上选择网络配置。

选择传入流量以查看与相应服务关联的 VPC 接口终端节点。

选择删除。

如果有服务连接到 VPC 接口终端节点，则您会收到 “无法删除 VPC 接口终端节点” 消息。如果没有任何服务连接到 VPC 接口终端节点，您将收到一条确认删除的消息。

选择删除。网络配置页面将打开传入流量，顶栏上显示成功删除 VPC 接口终端节点的消息。

创建 VPC 接口终端节点（一种 AWS PrivateLink 资源）以连接到 App Runner。为此，请指定与应用程序关联的子网和安全组。以下是创建 VPC 接口终端节点的示例。

aws ec2 create-vpc-endpoint
 --vpc-endpoint-type: Interface
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --subnets: subnet1, subnet2
 --security-groups: sg1

通过 CLI 使用CreateService或 UpdateService App Runner API 操作引用 VPC 接口终端节点。将您的服务配置为不可公开访问。False在NetworkConfiguration参数的IngressConfiguration成员中设置IsPubliclyAccessible为。或者，您可以将该IpAddressType字段设置为IPV4或DUAL_STACK。如果未设置，则此值默认为 IPV4。以下示例引用了 VPC 接口终端节点。

aws apprunner create-service
 --network-configuration:
   {
   "IngressConfiguration":
      {
      "IsPubliclyAccessible": False
      },
      "IpAddressType": "IPV4"
   }
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --source-configuration: <source_configuration>

调用 create-vpc-ingress-connection API 操作为 App Runner 创建 VPC 入口连接资源，并将其与您在上一步中创建的 VPC 接口终端节点相关联。它返回一个域名，该域名用于在指定 VPC 中访问您的服务。以下是创建 VPC 入口连接资源的示例。

aws apprunner create-vpc-ingress-connection
 --service-arn: <apprunner_service_arn>
 --ingress-vpc-configuration: {"VpcId":<vpc_id>, "VpceId": <vpce_id>}
 --vpc-ingress-connection-name: <vic_connection_name>

{
   "VpcIngressConnectionArn": <vpc_ingress_connection_arn>,
   "VpcIngressConnectionName": <vic_connection_name>,
   "ServiceArn": <apprunner_service_arn>,
   "Status": "PENDING_CREATION",
   "AccountId": <connection_owner_id>,
   "DomainName": <domain_name_associated_with_vpce>,
   "IngressVpcConfiguration": {"VpcId":<vpc_id>, "VpceId":<vpce_id>},
   "CreatedAt": <date_created>
}