本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
将 Amazon EventBridge 与接口VPC终端节点配合使用
如果您使用 Amazon Virtual Private Cloud (AmazonVPC) 托管 AWS 资源,则可以在VPC和之间建立私有连接 EventBridge。您的资源VPC可以使用此连接与通信 EventBridge。
使用 aVPC,您可以控制自己的网络设置,例如 IP 地址范围、子网、路由表和网络网关。要将您的连接VPC到 EventBridge,您需要为定义接口VPC终端节点 EventBridge。该端点 EventBridge 无需互联网网关、网络地址转换 (NAT) 实例或VPN连接,即可提供可靠、可扩展的连接。有关更多信息,请参阅《亚马逊VPC用户指南》VPC中的 “什么是亚马逊”。
接口VPC端点由提供支持 AWS PrivateLink,它允许使用带有私有 IP 地址的 elastic network 接口在 AWS 服务之间进行私有通信。有关更多信息,请参阅AWS PrivateLink 和VPC终端节点。
当您使用私有接口VPC终端节点时,VPC会发送自定义事件以 EventBridge 使用该终端节点。 EventBridge 然后根据您配置的规则和目标将这些事件发送到其他 AWS 服务。将事件发送到其他服务后,您可以通过该服务的公共终端节点或VPC终端节点接收它们。例如,如果您创建了向亚马逊SQS队列发送事件的规则,则可以为亚马逊配置接口VPC终端节点,SQS使其在VPC不使用公有终端节点的情况下接收来自该队列的消息。
为创建VPC终端节点 EventBridge
要 EventBridge 与您一起使用VPC,请为创建接口VPC终端节点 EventBridge 并选择相应的 EventBridge 服务名称。有关更多信息,请参阅 Amazon VPC 用户指南中的创建接口终端节点。
活动巴士
服务名称:com.amazonaws。
region
. 事件管道
服务名称:com.amazonaws。
region
.pipesEventBridge 管道支持所有管道API操作的端点。
管道FIPS端点也支持VPC端点。
服务名称:com.amazonaws。
region
.pipes-fips以下区域支持 Fips 终端节点:
美国西部(加利福尼亚北部)
美国西部(俄勒冈)
美国东部(弗吉尼亚州北部)
美国东部(俄亥俄州)
加拿大(中部)
你还可以使用VPC终端节点来满足 Pipes Apache Kafka 和 Amazon MQ 来源的联网要求。
服务名称:com.amazonaws。
region
.pipes-data有关更多信息,请参阅以下内容:
注意
VPCpipes-data 的端点不支持VPC端点资源策略。
VPC端点到管道和 pipes-fip 确实支持 Endp VPC oint 资源策略,允许您:
拒绝访问特定 Pipe APIs。
ARN使用IAM资源条件键APIs将某些管道的访问权限限制为特定管道。
架构
服务名称:com.amazonaws。
region
. 架构EventBridge 支持所有架构API操作的端点。
可用性
EventBridge 目前支持以下区域的VPC终端节点:
-
美国东部(俄亥俄)
-
美国东部(弗吉尼亚州北部)
-
美国西部(加利福尼亚北部)
-
美国西部(俄勒冈州)
-
非洲(开普敦)
-
亚太地区(孟买)
-
亚太地区(海得拉巴)
-
亚太地区(香港)
-
亚太地区(新加坡)
-
亚太地区(悉尼)
-
亚太地区(雅加达)
-
亚太地区(墨尔本)
-
亚太地区(马来西亚)
-
Asia Pacific (Tokyo)
-
亚太地区 (首尔)
-
亚太地区(大阪)
-
加拿大(中部)
-
加拿大西部(卡尔加里)
-
中国(北京)
-
中国(宁夏)
-
欧洲地区(法兰克福)
-
欧洲(苏黎世)
-
欧洲地区(爱尔兰)
-
欧洲地区(伦敦)
-
欧洲地区(米兰)
-
欧洲(西班牙)
-
欧洲地区(巴黎)
-
欧洲地区(斯德哥尔摩)
-
中东 (UAE)
-
中东(巴林)
-
南美洲(圣保罗)
-
以色列(特拉维夫)
-
AWS GovCloud (美国西部)
-
AWS GovCloud (美国东部)