Configurazione delle configurazioni di rete per il traffico in entrata - AWS App Runner

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione delle configurazioni di rete per il traffico in entrata

Puoi configurare il tuo servizio per ricevere traffico in entrata da endpoint privati o pubblici.

Un endpoint pubblico è la configurazione predefinita. Apre il servizio a qualsiasi traffico in entrata proveniente dalla rete Internet pubblica. Offre inoltre la flessibilità di scegliere tra il tipo di indirizzo Internet Protocol versione 4 (IPv4) o dual-stack (IPv4 e IPv6) per il servizio.

Un endpoint privato consente solo al traffico proveniente da un Amazon VPC di accedere al servizio App Runner. Ciò si ottiene configurando un endpoint di interfaccia VPC, una AWS PrivateLink risorsa, per il servizio App Runner. In tal modo, si crea una connessione privata tra Amazon VPC e il servizio App Runner.

Nota

App Runner attualmente supporta il tipo di indirizzo dual-stack (IPv4 e IPv6) solo per gli endpoint pubblici. Per gli endpoint privati, è supportato solo IPv4.

Di seguito sono riportati gli argomenti trattati nell'ambito della configurazione delle configurazioni di rete per il traffico in entrata:

  • Come configurare il traffico in entrata per rendere il servizio disponibile privatamente solo all'interno di un Amazon VPC. Per ulteriori informazioni, consulta Enabling Private Endpoint for Incoming Traffic.

  • Come configurare il servizio per ricevere traffico Internet dal tipo di indirizzo dual-stack. Per ulteriori informazioni, consulta Abilitazione del dual stack per il traffico pubblico in entrata.

Headers

Con App Runner puoi accedere agli indirizzi IPv4 e IPv6 di origine originali del traffico che entra nella tua applicazione. Gli indirizzi IP di origine originali vengono conservati assegnando loro l'intestazione della richiesta. X-Forwarded-For Ciò consente alle applicazioni di recuperare gli indirizzi IP di origine originali quando necessario.

Nota

Se il servizio è configurato per utilizzare un endpoint privato, l'intestazione della X-Forwarded-For richiesta non può essere utilizzata per accedere agli indirizzi IP di origine originali. Se utilizzato, recupera valori falsi.