本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
您可以使用資源端點存取 VPC 資源,例如網域名稱、IP 地址或 Amazon RDS 資料庫。資源端點提供資源的私有存取權。當您建立資源端點時,您可以指定單一、群組或 ARN 類型的資源組態。資源端點只能與一個資源組態建立關聯。資源組態可以代表單一資源或一組資源。
先決條件
若要建立資源端點,您必須符合下列先決條件。
-
您必須擁有您建立的資源組態,或是透過 建立和共用的另一個帳戶 AWS RAM。
-
如果資源組態是從另一個帳戶與您共用,您必須檢閱並接受包含資源組態的資源共用。如需詳細資訊,請參閱《AWS RAM 使用者指南》中的<接受與拒絕邀請>。
建立 VPC 資源端點
使用下列程序來建立 VPC 資源端點。
建立 VPC 資源端點
在 https://console.aws.amazon.com/vpc/
開啟 Amazon VPC 主控台。 -
在導覽窗格中選擇 Endpoints (端點)。
-
選擇建立端點。
-
您可以指定名稱,以更輕鬆地尋找和管理端點。
-
針對類型,選擇資源。
-
針對資源組態,選取資源組態。
-
針對網路設定,選取您要從中存取資源的 VPC。
-
如果您想要設定私有 DNS 支援,請選取其他設定、啟用 DNS 名稱。若要使用此功能,請確定已啟用 VPC 的屬性啟用 DNS 主機名稱和啟用 DNS 支援。
針對子網路,選取子網路以建立端點網路介面。
在生產環境中,為了實現高可用性和彈性,我們建議為每個 VPC 端點設定至少兩個可用區域。
針對安全群組,選取安全群組。
如果您未指定安全群組,則會建立與 VPC 預設安全群組的關聯。
-
選擇建立端點。
使用命令列建立資源端點
-
create-vpc-endpoint
(AWS CLI) -
New-EC2VpcEndpoint (Tools for Windows PowerShell)