使用介面 VPC 端點存取應用 Application Auto Scaling - Application Auto Scaling

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用介面 VPC 端點存取應用 Application Auto Scaling

您可以使 AWS PrivateLink 用在 VPC 和 Application Auto Scaling 之間建立私人連線。您可以在不使用網際網路閘道、NAT 裝置、VPN 連線或 AWS Direct Connect 連線的情況下,就像在 VPC 中一樣存取「應用 Application Auto Scaling」。VPC 中的執行個體不需要公用 IP 位址即可存取 Application Auto Scaling。

您可以建立由 AWS PrivateLink提供支援的介面端點來建立此私有連線。我們會在您為介面端點啟用的每個子網中建立端點網路介面。這些是由請求者管理的網路介面,可做為「Application Auto Scaling」流量的進入點。

如需詳細資訊,請參AWS PrivateLink 指南 AWS PrivateLink中的 AWS 服務 透過存取

建立介面 VPC 端點

使用下列服務名稱為 Application Auto Scaling 建立端點:

com.amazonaws.region.application-autoscaling

如需詳細資訊,請參AWS PrivateLink 指南中的使用介面 VPC 端點存取 AWS 服務

您不需要變更任何其他設定。Application Auto Scaling 會使用 AWS 服務端點或私有介面 VPC 端點 (以使用中為準) 來呼叫其他服務。

建立 VPC 端點政策

您可以將政策連接到 VPC 端點,以控制對 Application Auto Scaling API 的存取。此政策指定:

  • 可執行動作的委託人。

  • 可執行的動作。

  • 可供執行動作的資源。

下列範例顯示 VPC 端點政策,拒絕所有人透過端點刪除擴展政策的許可。範例政策也會授予所有人執行所有其他動作的許可。

{ "Statement": [ { "Action": "*", "Effect": "Allow", "Resource": "*", "Principal": "*" }, { "Action": "application-autoscaling:DeleteScalingPolicy", "Effect": "Deny", "Resource": "*", "Principal": "*" } ] }

如需詳細資訊,請參閱《AWS PrivateLink 指南》中的 VPC 端點政策