Greifen Sie über VPC Schnittstellenendpunkte auf Auto Scaling von Anwendungen zu - Application Auto Scaling

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Greifen Sie über VPC Schnittstellenendpunkte auf Auto Scaling von Anwendungen zu

Sie können AWS PrivateLink es verwenden, um eine private Verbindung zwischen Ihnen VPC und Application Auto Scaling herzustellen. Sie können auf Application Auto Scaling zugreifen, als ob es in Ihrem System wäreVPC, ohne ein Internet-Gateway, ein NAT Gerät, eine Verbindung oder AWS Direct Connect eine VPN Verbindung verwenden zu müssen. Instances in Ihrem VPC System benötigen keine öffentlichen IP-Adressen, um auf Application Auto Scaling zuzugreifen.

Sie stellen diese private Verbindung her, indem Sie einen Schnittstellen-Endpunkt erstellen, der von AWS PrivateLink unterstützt wird. Wir erstellen eine Endpunkt-Netzwerkschnittstelle in jedem Subnetz, das Sie für den Schnittstellen-Endpunkt aktivieren. Dabei handelt es sich um vom Anforderer verwaltete Netzwerkschnittstellen, die als Einstiegspunkt für den Datenverkehr dienen, der für Application Auto Scaling bestimmt ist.

Weitere Informationen finden Sie AWS PrivateLink im Handbuch unter Access AWS-Services through.AWS PrivateLink

Erstellen Sie einen VPC Schnittstellenendpunkt

Erstellen Sie einen Endpunkt für Application Auto Scaling mit dem folgenden Dienstnamen:

com.amazonaws.region.application-autoscaling

Weitere Informationen finden Sie im AWS PrivateLink Handbuch unter Zugreifen auf einen AWS Dienst über einen VPC Schnittstellenendpunkt.

Sie brauchen keine anderen Einstellungen zu ändern. Application Auto Scaling ruft andere AWS Dienste entweder über Dienstendpunkte oder private VPC Schnittstellenendpunkte auf, je nachdem, welche verwendet werden.

Erstellen Sie eine Endpunktrichtlinie VPC

Sie können Ihrem VPC Endpunkt eine Richtlinie hinzufügen, um den Zugriff auf Application Auto Scaling zu kontrollierenAPI. Die Richtlinie legt Folgendes fest:

  • Prinzipal, der die Aktionen ausführen kann.

  • Die Aktionen, die ausgeführt werden können.

  • Die Ressource, auf der die Aktionen ausgeführt werden können.

Das folgende Beispiel zeigt eine VPC Endpunktrichtlinie, die jedem die Erlaubnis verweigert, eine Skalierungsrichtlinie über den Endpunkt zu löschen. Die Beispielrichtlinie gewährt auch jedem die Berechtigung, alle anderen Aktionen auszuführen.

{ "Statement": [ { "Action": "*", "Effect": "Allow", "Resource": "*", "Principal": "*" }, { "Action": "application-autoscaling:DeleteScalingPolicy", "Effect": "Deny", "Resource": "*", "Principal": "*" } ] }

Weitere Informationen finden Sie im AWS PrivateLink Leitfaden unter VPCEndpunktrichtlinien.