In diesem Leitfaden werden die Amazon Virtual Private Cloud-Endpunkte und ihre Typen auf der VPC erläutert.
Was sind Amazon VPC-Endpunkte?
Amazon Virtual Private Cloud ermöglicht es dem Benutzer, Endpunkte zu erstellen, die es ihm ermöglichen, privat eine Verbindung zu seinen AWS-Ressourcen herzustellen. Mithilfe von VPC-Endpunkten kann der Benutzer eine Verbindung zu seinen Diensten wie EC2, S3 usw. herstellen, ohne durch das öffentliche Internet navigieren zu müssen. Bei VPC-Endpunkten bleibt der Datenverkehr zwischen den AWS-Ressourcen und VPC immer innerhalb des AWS-Netzwerks und verlässt es nie:
Arten von VPC-Endpunkten
Es gibt zwei Arten von Amazon Virtual Private Cloud- oder VPC-Endpunkten auf der AWS-Plattform, die im folgenden Abschnitt erläutert werden:
Schnittstellenendpunkte
Der Zugriff auf Schnittstellenendpunkte erfolgt normalerweise über den öffentlichen oder privaten DNS-Namen, der dem Dienst zugeordnet ist. Diese Endpunkte werden von AWS Private Link betrieben und nutzen das Elastic Network Interface als Einstiegspunkt für den Datenverkehr. Das Elastic Network Interface wird im ausgewählten Subnetz erstellt und einer verfügbaren privaten IP-Adresse aus dem Subnetz-IP-Bereich zugewiesen:
Gateway-Endpunkte
Ein Gateway-Endpunkt ist eine schnelle und sichere Verbindung zwischen der VPC und den AWS-Diensten in der Cloud. Es kann effektiv verwendet werden, um DynamoDB- und S3-Dienste mit der VPC zu verbinden, indem es eine Route in die Routing-Tabelle einfügt, um sein Ziel zu erreichen:
Wie erstelle ich einen VPC-Endpunkt?
Um einen VPC-Endpunkt zu erstellen, besuchen Sie einfach das VPC-Dashboard über die Amazon Management Console:
Suchen Sie „ Endpunkte Klicken Sie auf die Schaltfläche im linken Bereich, um zu der entsprechenden Seite zu gelangen:
Klick auf das ' Endpunkt erstellen Klicken Sie auf der Seite „Endpunkte“ auf die Schaltfläche, um den Konfigurationsprozess zu starten:
Starten Sie nun den Endpunktprozess, indem Sie den Namen des „ Endpunkt ”:
Wähle aus ' AWS-Dienste ”-Option aus der „ Servicekategorie ' Abschnitt:
Wählen Sie den Dienst aus, um den Endpunkt mit der VPC zu erstellen:
Wählen Sie die VPC aus und aktivieren Sie das Kontrollkästchen zum Aktivieren des DNS-Namens mit seinem IP-Typ:
Wählen Sie die Subnetze aus, um die IP-Adressen der darin enthaltenen IPv4-Typen zu erstellen:
Scrollen Sie nach unten zum „Sicherheitsgruppen“ Abschnitt und wählen Sie die Sicherheitsgruppe aus, die dem Endpunkt zugeordnet werden soll:
Erstellen Sie eine Richtlinie, indem Sie Folgendes auswählen 'Voller Zugriff' Möglichkeit:
Überprüfen Sie die Konfigurationen und überprüfen Sie das Tag für den Endpunkt, bevor Sie auf klicken „Endpunkt erstellen“ Taste:
Der Endpunkt wurde erfolgreich erstellt und kann verwendet werden, um EC2 privat mit VPC zu verbinden:
Dabei geht es um die Erstellung eines VPC-Endpunkts mithilfe der Amazon Management Console.
Abschluss
Amazon Virtual Private Cloud-Endpunkte werden verwendet, um AWS-Dienste und VPC privat zu verbinden, ohne das öffentliche Internet nutzen zu müssen. Mit dem AWS VPC-Dashboard kann der Benutzer Endpunkte über das VPC-Dashboard erstellen, indem er VPC, Subnetze und Sicherheitsgruppen verwendet. In diesem Leitfaden wurden die Amazon VPC-Endpunkte und der Prozess ihrer Erstellung im VPC-Dashboard erläutert.