AWS PrivateLink 操作指南

链接：https://www.modb.pro/db/169874

1、server端：

1.1 配置NLB指向需要开放服务的EC2

1.2 在VPCA下创建终端结点服务，终端服务添加白名单

选中创建好的终端节点服务，点击下面的“白名单委托人”

格式如下：arn:aws:iam::account-id:root，account-id为需要访问的终端节点服务的账户的id。

2、client端：

2.1 在VPC下配置终端结点

请注意，这个过程是在“终端节点”而不是在“终端节点服务”中进行的。

在创建的过程中，您需要提供一个”服务名称“，而这个服务名称来源于您在VPC_B中创建的Private link的名称，您可以在VPC_B的控制台找到这个名称。

2.2 修改安全组

修改终端节点的安全组，打开配置需访问的服务端口，否则无法访问VPC_B的Private link