App Mesh 인터페이스 VPC 엔드포인트 ()AWS PrivateLink - AWS App Mesh
App Mesh 인터페이스 VPC 엔드포인트에 대한 고려 사항App Mesh를 위한 인터페이스 VPC 엔드포인트 생성

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

App Mesh 인터페이스 VPC 엔드포인트 ()AWS PrivateLink

인터페이스 VPC 엔드포인트를 사용하도록 Amazon ECS를 구성하여 Amazon VPC의 보안 상태를 향상시킬 수 있습니다. 인터페이스 엔드포인트는 프라이빗 IP 주소를 사용하여 App Mesh API에 비공개로 액세스할 수 있는 기술인 에 의해 AWS PrivateLink 구동됩니다. PrivateLinkAmazon VPC와 App Mesh 사이의 모든 네트워크 트래픽을 아마존 네트워크로 제한합니다.

반드시 구성할 필요는 PrivateLink 없지만 구성하는 것이 좋습니다. VPC 엔드포인트에 대한 자세한 내용 PrivateLink 및 인터페이스는 VPC 엔드포인트를 통한 서비스 액세스를 참조하십시오. AWS PrivateLink

App Mesh 인터페이스 VPC 엔드포인트에 대한 고려 사항

App Mesh용 인터페이스 VPC 엔드포인트를 설정하기 전에 다음 사항을 고려하세요.

  • Amazon VPC에 인터넷 게이트웨이가 없고 작업에서 awslogs 로그 드라이버를 사용하여 로그 정보를 CloudWatch Logs로 보내는 경우 Logs용 인터페이스 VPC 엔드포인트를 생성해야 합니다. CloudWatch 자세한 내용은 Amazon CloudWatch Logs 사용 설명서의 인터페이스 VPC 엔드포인트가 있는 CloudWatch 로그 사용을 참조하십시오.

  • VPC 엔드포인트는 리전 간 요청을 지원하지 AWS 않습니다. App Mesh에 대해 API 호출을 실행하려는 동일한 리전에서 엔드포인트를 생성해야 합니다.

  • VPC 엔드포인트는 Amazon Route 53을 통해 Amazon이 제공하는 DNS만 지원합니다. 자신의 DNS를 사용하는 경우에는 조건적인 DNS 전송을 사용할 수 있습니다. 자세한 내용은 Amazon VPC 사용 설명서의 DHCP 옵션 세트를 참조하십시오.

  • VPC 엔드포인트에 연결된 보안 그룹은 Amazon VPC의 프라이빗 서브넷에서 443 포트로 들어오는 연결을 허용해야 합니다.

    참고

    Envoy 연결의 경우 엔드포인트 정책을 VPC 엔드포인트에 연결하여 App Mesh에 대한 액세스를 제어하는 방법(예: 서비스 이름 com.amazonaws.Region.appmesh-envoy-management 사용)은 지원되지 않습니다.

추가 고려 사항 및 제한 사항은 인터페이스 엔드포인트 가용 영역 고려 사항 및 인터페이스 엔드포인트 속성 및 제한 사항을 참조하세요.

App Mesh를 위한 인터페이스 VPC 엔드포인트 생성

App Mesh 서비스에 대한 인터페이스 VPC 엔드포인트를 생성하려면 Amazon VPC 사용 설명서의 인터페이스 엔드포인트 생성 절차를 사용합니다. 메시 작업을 수행하기 위해 App Mesh의 퍼블릭 Envoy Management Service 및 com.amazonaws.Region.appmesh에 연결하려면 Envoy 프록시의 서비스 이름으로 com.amazonaws.Region.appmesh-envoy-management를 지정합니다.

참고

지역은 미국 동부 (오하이오) AWS 지역과 같이 us-east-2 App Mesh에서 지원하는 지역의 지역 식별자를 나타냅니다.

App Mesh가 지원되는 모든 리전에서 App Mesh에 대한 인터페이스 VPC 엔드포인트를 정의할 수 있지만, 각 리전의 모든 가용 영역에 대해 엔드포인트를 정의하지는 못할 수 있습니다. 리전의 인터페이스 VPC 엔드포인트에서 지원되는 가용 영역을 알아보려면 describe-vpc-endpoint-services 명령을 사용하거나 를 사용하십시오. AWS Management Console예를 들어 다음 명령은 미국 동부(오하이오) 리전 내에 App Mesh 인터페이스 VPC 엔드포인트를 배포할 수 있는 가용 영역을 반환합니다.

aws --region us-east-2 ec2 describe-vpc-endpoint-services --query 'ServiceDetails[?ServiceName==`com.amazonaws.us-east-2.appmesh-envoy-management`].AvailabilityZones[]'
aws --region us-east-2 ec2 describe-vpc-endpoint-services --query 'ServiceDetails[?ServiceName==`com.amazonaws.us-east-2.appmesh`].AvailabilityZones[]'