Membuat EC2 Instance Connect Endpoint - Amazon Elastic Compute Cloud

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat EC2 Instance Connect Endpoint

Anda dapat membuat Instance Connect Endpoint EC2 untuk memungkinkan koneksi aman ke instans Anda.

Anda tidak dapat mengubah EC2 Instance Connect Endpoint setelah Anda membuatnya. Sebagai gantinya, Anda harus menghapus EC2 Instance Connect Endpoint dan membuat yang baru dengan pengaturan yang Anda butuhkan.

Prasyarat

Anda harus memiliki izin IAM yang diperlukan untuk membuat EC2 Instance Connect Endpoint. Untuk informasi selengkapnya, lihat Izin untuk membuat, mendeskripsikan, dan menghapus EC2 Instance Connect Endpoint.

Subnet bersama

Anda dapat membuat Instance Connect Endpoint EC2 di subnet yang dibagikan dengan Anda. Anda tidak dapat menggunakan Instance Connect Endpoint EC2 yang dibuat oleh pemilik VPC di subnet yang dibagikan dengan Anda.

Buat titik akhir menggunakan konsol

Gunakan prosedur berikut untuk membuat EC2 Instance Connect Endpoint.

Untuk membuat EC2 Instance Connect Endpoint
  1. Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/.

  2. Pada panel navigasi kiri, pilih Titik Akhir.

  3. Pilih Buat titik akhir, lalu tentukan pengaturan titik akhir sebagai berikut:

    1. (Opsional) Untuk Tanda nama, masukkan nama untuk titik akhir.

    2. Untuk Kategori layanan, pilih EC2 Instance Connect Endpoint.

    3. Untuk VPC, pilih VPC yang memiliki instance target.

    4. (Opsional) Untuk mempertahankan alamat IP klien, perluas Pengaturan tambahan dan pilih kotak centang. Jika tidak, defaultnya adalah menggunakan antarmuka jaringan endpoint sebagai alamat IP klien.

    5. (Opsional) Untuk Grup keamanan, pilih grup keamanan untuk dikaitkan dengan titik akhir. Jika tidak, defaultnya adalah menggunakan grup keamanan default untuk VPC. Untuk informasi selengkapnya, lihat Grup keamanan untuk EC2 Instans Connect Endpoint.

    6. Untuk Subnet, pilih subnet untuk membuat titik akhir.

    7. (Opsional) Untuk menambahkan tanda, pilih Tambahkan tanda baru dan masukkan kunci dan nilai tanda.

  4. Tinjau pengaturan Anda dan kemudian pilih Buat titik akhir.

    Status awal endpoint adalah Pending. Sebelum Anda dapat terhubung ke sebuah instance menggunakan endpoint ini, Anda harus menunggu hingga status endpoint tersedia. Hal ini dapat menghabiskan waktu beberapa menit.

  5. Untuk terhubung ke instans menggunakan titik akhir Anda, lihatSambungkan ke instans.

Buat titik akhir menggunakan AWS CLI

Gunakan create-instance-connect-endpointperintah untuk membuat EC2 Instance Connect Endpoint.

Prasyarat

Instal AWS CLI versi 2 dan konfigurasikan menggunakan kredensil Anda. Untuk informasi selengkapnya, lihat Menginstal atau memperbarui ke versi terbaru AWS CLI dan Mengkonfigurasi AWS CLI dalam Panduan AWS Command Line Interface Pengguna. Atau, buka AWS CloudShell dan jalankan AWS CLI perintah di shell pra-otentikasi.

Untuk membuat titik akhir

Gunakan perintah berikut untuk membuat antarmuka jaringan titik akhir untuk EC2 Instance Connect Endpoint di subnet yang ditentukan.

aws ec2 create-instance-connect-endpoint --subnet-id subnet-0123456789example

Berikut ini adalah output contoh.

{ "OwnerId": "111111111111", "InstanceConnectEndpointId": "eice-0123456789example", "InstanceConnectEndpointArn": "arn:aws:ec2:us-east-1:111111111111:instance-connect-endpoint/eice-0123456789example", "State": "create-complete", "StateMessage": "", "DnsName": "eice-0123456789example.0123abcd.ec2-instance-connect-endpoint.us-east-1.amazonaws.com", "FipsDnsName": "eice-0123456789example.0123abcd.fips.ec2-instance-connect-endpoint.us-east-1.amazonaws.com", "NetworkInterfaceIds": [ "eni-0123abcd" ], "VpcId": "vpc-0123abcd", "AvailabilityZone": "us-east-1a", "CreatedAt": "2023-04-07T15:43:53.000Z", "SubnetId": "subnet-0123abcd", "PreserveClientIp": false, "SecurityGroupIds": [ "sg-0123abcd" ], "Tags": [] }
Untuk memantau status pembuatan

Nilai awal untuk bidang State adalah create-in-progress. Sebelum Anda dapat terhubung ke instans menggunakan titik akhir ini, tunggu sampai statusnya create-complete. Gunakan describe-instance-connect-endpointsperintah untuk memantau status EC2 Instance Connect Endpoint. Parameter --query memfilter hasil ke State bidang.

aws ec2 describe-instance-connect-endpoints --instance-connect-endpoint-ids eice-0123456789example --query InstanceConnectEndpoints[*].State --output text

Berikut ini adalah output contoh.

create-complete