管理私有端點

開啟應用程式執行器主控台，然後在 [區域] 清單中選取您的 AWS 區域.

轉到配置服務下的網絡部分。

針對 [內送網路流量] 選擇 [私人端點]。開啟使用 VPC 介面端點連線至 VCP 的選項。

選擇 [建立新端點]。建立新的 VPC 介面端點對話方塊隨即開啟。

輸入 VPC 介面端點的名稱。

從可用的下拉式清單中選擇所需的 VPC 介面端點。

從下拉式清單中選擇安全性群組。新增安全群組可為 VPC 介面端點提供額外的安全層。建議您選擇兩個以上的安全性群組。如果您未選擇安全性群組，App Runner 會將預設安全群組指派給 VPC 介面端點。確定安全性群組規則不會封鎖想要與 App Runner 服務通訊的資源。安全性群組規則必須允許與您的應用程式執行器服務互動的資源。

從下拉式清單中選擇所需的子網路。建議您針對從中存取 App Runner 服務的每個可用區域選取至少兩個子網路。

(選擇性) 選擇「新增標籤」，然後輸入標籤關鍵字和標籤值。

選擇建立。[設定服務] 頁面隨即開啟，並在頂端列顯示成功建立 VPC 介面端點的訊息。

開啟應用程式執行器主控台，然後在 [區域] 清單中選取您的 AWS 區域.

轉到配置服務下的網絡部分。

針對 [內送網路流量] 選擇 [私人端點]。開啟使用 VPC 介面端點連線至 VPC 的選項。顯示可用的 VPC 介面端點清單。

選擇 VPC 介面端點下列出的必要 VPC 介面端點。

選擇 [下一步] 建立您的服務。應用程序運行器啟用私有端點。

若要檢查私人端點的詳細資料，請移至您的服務，然後展開組態索引標籤下的 [網路] 區段。它會顯示與私有端點相關聯的 VPC 和 VPC 介面端點的詳細資料。

開啟應用程式執行器主控台，然後在 [區域] 清單中選取您的 AWS 區域.

轉到您的服務，然後在左側面板上選擇網絡配置。

選擇 [內送流量] 以檢視與個別服務相關聯的 VPC 介面端點。

選擇您要編輯的 VPC 介面端點。

選擇編輯。開啟用於編輯 VPC 介面端點的對話方塊。

選擇所需的安全性群組和子網路，然後按一下更新。顯示 VPC 介面端點詳細資料的頁面隨即開啟，頂端列上顯示成功更新 VPC 介面端點的訊息。

開啟應用程式執行器主控台，然後在 [區域] 清單中選取您的 AWS 區域.

轉到您的服務，然後在左側面板上選擇網絡配置。

選擇 [內送流量] 以檢視與個別服務相關聯的 VPC 介面端點。

選擇刪除。

如果有服務連線至 VPC 介面端點，則您會收到無法刪除 VPC 介面端點訊息。如果沒有服務連線至 VPC 介面端點，您會收到確認刪除的訊息。

選擇刪除。[網路組態] 頁面會針對 [內送] 流量開啟，頂端列上顯示成功刪除 VPC 介面端點的訊息。

建立 VPC 介面端點 ( AWS PrivateLink 資源) 以連線至應用程式執行器。若要這麼做，請指定要與應用程式產生關聯的子網路和安全群組。以下是建立 VPC 介面端點的範例。

aws ec2 create-vpc-endpoint
 --vpc-endpoint-type: Interface
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --subnets: subnet1, subnet2
 --security-groups: sg1

透過 CLI 使用CreateService或UpdateService應用程式執行器 API 動作來參考 VPC 介面端點。將您的服務設定為不可公開存取。False在IsPubliclyAccessible參NetworkConfiguration數成IngressConfiguration員中設定為。以下是參考 VPC 介面端點的範例。

aws apprunner create-service
 --network-configuration: ingress-configuration=<ingress_configuration>
 --service-name: com.amazonaws.us-east-1.apprunner.requests
 --source-configuration: <source_configuration>
 # Ingress Configuration
 {
 "IsPubliclyAccessible": False 
 }

呼叫 create-vpc-ingress-connection API 動作，為應用程式執行器建立 VPC 入口連線資源，並將其與您在上一步中建立的 VPC 介面端點建立關聯。它會傳回用來存取指定 VPC 中服務的網域名稱。以下是建立 VPC 輸入連線資源的範例。

aws apprunner create-vpc-ingress-connection
 --service-arn: <apprunner_service_arn>
 --ingress-vpc-configuration: {"VpcId":<vpc_id>, "VpceId": <vpce_id>}
 --vpc-ingress-connection-name: <vic_connection_name>

{
   "VpcIngressConnectionArn": <vpc_ingress_connection_arn>,
   "VpcIngressConnectionName": <vic_connection_name>,
   "ServiceArn": <apprunner_service_arn>,
   "Status": "PENDING_CREATION",
   "AccountId": <connection_owner_id>,
   "DomainName": <domain_name_associated_with_vpce>,
   "IngressVpcConfiguration": {"VpcId":<vpc_id>, "VpceId":<vpce_id>},
   "CreatedAt": <date_created>
}