本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
使用介面VPC端點存取 Application Auto Scaling
您可以使用 在 VPC和 Application Auto Scaling 之間 AWS PrivateLink 建立私有連線。您可以像在 中一樣存取 Application Auto ScalingVPC,而無需使用網際網路閘道、NAT裝置、VPN連線或 AWS Direct Connect 連線。您 中的執行個體VPC不需要公有 IP 地址即可存取 Application Auto Scaling 。
您可以建立由 AWS PrivateLink提供支援的介面端點來建立此私有連線。我們會在您為介面端點啟用的每個子網中建立端點網路介面。這些是請求者管理的網路介面,可做為目的地為 Application Auto Scaling 的流量進入點。
如需詳細資訊,請參閱 指南 中的AWS 服務 透過 存取 AWS PrivateLink 。 AWS PrivateLink
建立介面VPC端點
使用下列服務名稱為 Application Auto Scaling 建立端點:
com.amazonaws.
region
.application-autoscaling
如需詳細資訊,請參閱 AWS PrivateLink 指南 中的使用介面VPC端點存取 AWS 服務。
您不需要變更任何其他設定。Application Auto Scaling 使用 AWS 服務端點或私有介面VPC端點呼叫其他服務,以使用中者為準。
建立VPC端點政策
您可以將政策連接至VPC端點,以控制對 Application Auto Scaling 的存取API。此政策指定:
-
可執行動作的委託人。
-
可執行的動作。
-
可供執行動作的資源。
下列範例顯示VPC端點政策,該政策拒絕所有人透過端點刪除擴展政策的許可。範例政策也會授予所有人執行所有其他動作的許可。
{ "Statement": [ { "Action": "*", "Effect": "Allow", "Resource": "*", "Principal": "*" }, { "Action": "
application-autoscaling:DeleteScalingPolicy
", "Effect": "Deny", "Resource": "*", "Principal": "*" } ] }
如需詳細資訊,請參閱 AWS PrivateLink 指南 中的VPC端點政策。