为 Verified Access 创建网络接口端点 - AWS Verified Access

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为 Verified Access 创建网络接口端点

使用以下过程创建网络接口端点。

要求

  • 仅支持IPv4流量。

  • 仅支持HTTP和HTTPS协议。

  • 网络接口必须与安全组属于同一个虚拟私有云 (VPC)。

  • 我们使用网络接口上的专用 IP 转发流量。

  • 您必须为应用程序提供域名。这是您的用户用于访问您的应用程序的公共DNS名称。您还需要提供带有与此域名匹配的 CN 的公共SSL证书。您可以使用创建或导入证书 AWS Certificate Manager.

要创建网络接口端点

  1. 打开 Amazon VPC 控制台，网址为https://console.aws.amazon.com/vpc/。

  2. 在导航窗格中，选择 Verified Access 端点。

  3. 选择创建 Verified Access 端点。

  4. （可选）在名称标签和描述中，输入端点的名称和描述。

  5. 在 Verified Access 组中，为端点选择一个 Verified Access 组。

  6. 对于应用程序详细信息，执行以下操作：

    1. 在应用程序域中，输入应用程序的DNS名称。

    2. 在 “域证书” 下ARN，选择公共TLS证书。

  7. 对于端点详细信息，执行以下操作：

    1. 对于 “附件类型”，选择VPC。

    2. 在安全组中，选择端点的安全组。来自 Verified Access 端点并进入网络接口的流量将与该安全组关联。

    3. 在终端节点域名前缀中，输入一个自定义标识符，作为已验证访问权限为终端节点生成的DNS名称的前缀。

    4. 对于端点类型，选择网络接口。

    5. 对于 “协议”，选择HTTPS或HTTP。

    6. 在端口下，输入端口号。

    7. 对于网络接口，选择网络接口。

  8. （可选）在策略定义中，输入端点的 Verified Access 策略。

  9. （可选）若要添加标签，请选择 Add new tag（添加新标签），然后输入该标签的键和值。

  10. 选择创建 Verified Access 端点。