設定 API Gateway 私有整合的 Network Load Balancer - Amazon API Gateway

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

設定 API Gateway 私有整合的 Network Load Balancer

下列程序概述使用 Amazon EC2 主控台設定 API Gateway 私有整合之 Network Load Balancer (NLB) 的步驟，並提供每個步驟之詳細說明的參考。

對於每個 VPC 中的資源，您只需要設定一個 NLB 和一個 VPCLink。每個 NLB 皆支援多個接聽程式和目標群組。您可以設定每個服務為 NLB 上特定的接聽程式，使用單一 VPCLink 連接到 NLB。當您在 API Gateway 中建立私有整合時，將使用指定到每個服務的特定連接埠定義每個服務。如需詳細資訊，請參閱 教學：建置具有 API Gateway 私有整合的 REST API。

注意

Network Load Balancer 和 API 必須擁有相同 AWS 帳戶。

使用 API Gateway 主控台建立私有整合的 Network Load Balancer

  1. 登入 AWS Management Console 並開啟 Amazon EC2 主控台，網址為 https://console.aws.amazon.com/ec2/。

  2. 在 Amazon EC2 執行個體上設定 Web 伺服器。如需範例設定，請參閱在 Amazon Linux 2 上安裝 LAMP Web Server。

  3. 建立 Network Load Balancer、註冊具有目標群組的 EC2 執行個體，並將目標群組新增至 Network Load Balancer 接聽程式。如需詳細資訊，請參閱 Network Load Balancer 入門中的指示。

  4. 建立 Network Load Balancer 之後，執行下列操作：

    1. 記下 Network Load Balancer 的 ARN。您需要它才能在 API Gateway 中建立 VPC 連結，以整合 API 與受 Network Load Balancer 保護的 VPC 資源。

    2. 關閉的安全性群組評估 PrivateLink。

      • 若要使用主控台關閉 PrivateLink 流量的安全群組評估，您可以選擇 [安全性] 索引標籤，然後選擇 [編輯]。在 [安全性] 設定中，清除 [對 PrivateLink 流量執行輸入規則]。

      • 若要使用關閉 PrivateLink 流量的安全群組評估 AWS CLI，請使用下列命令：

        aws elbv2 set-security-groups --load-balancer-arn arn:aws:elasticloadbalancing:us-east-2:111122223333:loadbalancer/net/my-loadbalancer/abc12345 \
  --security-groups sg-123345a --enforce-security-group-inbound-rules-on-private-link-traffic off
注意

請勿將任何相依性新增至 API Gateway CIDR，因為這些相依性必然會在未通知的情況下變更。