使用介面VPC端點存取 Application Auto Scaling - Application Auto Scaling

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用介面VPC端點存取 Application Auto Scaling

您可以使用 在 VPC和 Application Auto Scaling 之間 AWS PrivateLink 建立私有連線。您可以像在 中一樣存取 Application Auto ScalingVPC,而無需使用網際網路閘道、NAT裝置、VPN連線或 AWS Direct Connect 連線。您 中的執行個體VPC不需要公有 IP 地址即可存取 Application Auto Scaling 。

您可以建立由 AWS PrivateLink提供支援的介面端點來建立此私有連線。我們會在您為介面端點啟用的每個子網中建立端點網路介面。這些是請求者管理的網路介面,可做為目的地為 Application Auto Scaling 的流量進入點。

如需詳細資訊,請參閱 指南 中的AWS 服務 透過 存取 AWS PrivateLinkAWS PrivateLink

建立介面VPC端點

使用下列服務名稱為 Application Auto Scaling 建立端點:

com.amazonaws.region.application-autoscaling

如需詳細資訊,請參閱 AWS PrivateLink 指南 中的使用介面VPC端點存取 AWS 服務

您不需要變更任何其他設定。Application Auto Scaling 使用 AWS 服務端點或私有介面VPC端點呼叫其他服務,以使用中者為準。

建立VPC端點政策

您可以將政策連接至VPC端點,以控制對 Application Auto Scaling 的存取API。此政策指定:

  • 可執行動作的委託人。

  • 可執行的動作。

  • 可供執行動作的資源。

下列範例顯示VPC端點政策,該政策拒絕所有人透過端點刪除擴展政策的許可。範例政策也會授予所有人執行所有其他動作的許可。

{ "Statement": [ { "Action": "*", "Effect": "Allow", "Resource": "*", "Principal": "*" }, { "Action": "application-autoscaling:DeleteScalingPolicy", "Effect": "Deny", "Resource": "*", "Principal": "*" } ] }

如需詳細資訊,請參閱 AWS PrivateLink 指南 中的VPC端點政策