建立已驗證存取的網路介面端點

使用下列程序來建立網路介面端點。

要求

• 僅支援IPv4流量。

• 僅支援HTTP和HTTPS通訊協定。

• 網路介面必須屬於與安全性群組相同的虛擬私人雲端 (VPC)。

• 我們使用網絡接口上的私有 IP 轉發流量。

• 您必須提供應用程式的網域名稱。這是您的使用者將用來存取應用程式的公用DNS名稱。您也需要提供符合此網域名稱之 CN 的公用SSL憑證。您可以使用以下方式建立或匯入憑證 AWS Certificate Manager.

建立網路介面端點

1. 在打開 Amazon VPC 控制台https://console.aws.amazon.com/vpc/。

2. 在導覽窗格中，選擇「已驗證存取端點」。

3. 選擇建立已驗證存取端點。

4. (選擇性) 在名稱標籤和說明中，輸入端點的名稱和說明。

5. 對於「已驗證存取」群組，請為端點選擇「已驗證存取」群組。

6. 有關申請詳細信息，請執行以下操作：

   1. 在應用程式網域中，輸入應用程式的DNS名稱。

   2. 在 [網域憑證] 下ARN，選擇公用TLS憑證。

7. 如需端點詳細資訊，請執行下列動作：

   1. 對於「附件類型」，請選擇VPC。

   2. 對於「安全性群組」，請選擇端點的安全群組。來自進入網路介面之「已驗證存取」端點的流量將與此安全性群組產生關聯。

   3. 對於 Endpoint 網域首碼，請輸入自訂識別碼，以在為端點產生的「已驗證存取」DNS 名稱前面加上。

   4. 選擇 [網路介面] 做為 [端點類型]。

   5. 在 [通訊協定] 中，選擇HTTPS或HTTP。

   6. 在 [連接埠] 下，輸入通訊埠號碼。

   7. 在 [網路介面] 中，選擇網路介面。

8. (選擇性) 對於策略定義，請輸入端點的已驗證存取政策。

9. (選用) 若要新增標籤，請選擇 Add new tag (新增標籤)，然後輸入標籤的鍵和值。

10. 選擇建立已驗證存取端點。