为联合数据库实例设置私有端点

在 AtlasNetwork Access 中，转到项目的 页面。

1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

3. 在侧边栏中，单击Security标题下的Network Access 。

   显示“网络访问”页面。

Private Endpoint单击 标签页，然后单击资源的以下标签页。

Data Federation / Online Archive 管理联合数据库实例或在线存档的私有端点。

单击以下按钮设置私有端点。

单击Create new endpoint按钮。

选择一个 AWS 区域。

1. 从AWS Region列表中，选择要创建私有端点的区域。

   您可以选择以下地区之一：

   Data Federation 区域	AWS 区域
   美国弗吉尼亚州	us-east-1
   美国俄勒冈州	us-west-2
   巴西圣保罗	sa-east- 1
   爱尔兰	eu-west- 1
   英国伦敦	eu-west- 2
   德国法兰克福	eu-central- 1
   日本东京	ap-northeast-1
   印度孟买	ap-south-1
   新加坡	ap-southeast-1
   澳大利亚悉尼	亚太东南部-2
   加拿大蒙特利尔	ca-central-1

   下表显示了每个区域中各个端点的服务名称：

   区域	服务名称
   us-east-1	com.amazonaws.vpce.us-east-1.vpce-svc-00e311695874992b4
   us-west-2	com.amazonaws.vpce.us-west-2.vpce-svc-09d86b19e59d1b4bb
   eu-west-1	com.amazonaws.vpce.eu-west-1.vpce-svc-0824460b72e1a420e
   eu-west-2	com.amazonaws.vpce.eu-west-2.vpce-svc-052f1840aa0c4f1f9
   eu-central-1	com.amazonaws.vpce.eu-central-1.vpce-svc-0ac8ce91871138c0d
   sa-east-1	com.amazonaws.vpce.sa-east-1.vpce-svc-0b56e75e8cdf50044
   ap-southeast-2	com.amazonaws.vpce.ap-southeast-2.vpce-svc-036f1de74d761706e
   ap-south-1	com.amazonaws.vpce.ap-south-1.vpce-svc-03eb8a541f96d356d
   ca-central-1	com.amazonaws.vpce.ca-central-1.vpce-svc-08564bb8ccae8ba64
   ap-northeast-1	com.amazonaws.vpce.ap-northeast-1.vpce-svc-0b63834ecd618a332
   ap-southeast-1	com.amazonaws.vpce.ap-southeast-1.vpce-svc-07728d2dfd2860efb

   要了解更多信息，请参阅Atlas Data Federation 区域。

2. 单击 Next（连接）。

配置您的专用端点。

1. 输入有关您的 AWS VPC 的以下详细信息：

   提示

   您可以单击以下设置的Show instruction以显示AWS控制台的屏幕截图，您可以在其中找到该设置的值。

   Your VPC ID	唯一的22 字母数字字符串，用于标识对等 AWS VPC 。在您的 AWS 帐户的 VPC 仪表盘上查找此值。
   Your Subnet IDs	标识AWS VPC使用的子网的唯一字符串。在您的AWS帐户的Subnet仪表盘上查找这些值。 重要 您必须至少指定一个子网。否则， AWS 将不会在您的 VPC 中预配 接口端点 。 VPC 中的客户端需要接口端点才能向私有端点发送流量。

2. 复制对话框显示的命令并使用AWS CLI 运行。

   注意

   在 Atlas 完成后台VPC资源创建之前，您无法复制命令。

   请参阅 创建接口端点 以使用 AWS CLI 执行此任务。

3. 在VPC Endpoint ID字段中输入用于标识私有端点的22字母数字字符串。在AWS VPC 仪表盘的Endpoints > VPC ID下找到此值。

4. 在Your VPC Endpoint DNS Name字段中输入与AWS上的私有端点关联的字母数字 DNS 主机名。

   如果您的私有端点有多个 DNS 名称，请复制并粘贴列表中的第一个名称。要了解更多信息，请参阅管理 VPC 端点服务的 DNS 名称。

运行命令以创建 VPC 接口端点。

复制对话框显示的命令并使用AWS CLI 运行。

修改私有 DNS 名称，确保主机名解析为网络上的地址。

要确保主机名解析为网络上的地址，请执行以下操作：

1. 复制对话框显示的命令并使用AWS CLI 运行。

2. 可选。 添加与此端点关联的注释。

单击Finish endpoint creation 。

配置资源的安全群组，以便向接口端点发送流量并从 接口端点 接收流量。

对于需要使用 AWS PrivateLink 连接到联合数据库实例的每个资源，该资源的安全组必须允许出站流量流向所有端口上接口端点的私有 IP 地址。

请参阅 向安全群组添加规则 以了解更多信息。

为接口端点创建安全组，支持资源访问接口端点。

此安全群组必须允许需要使用 AWS PrivateLink 连接到联合数据库实例的每个资源在所有端口上的入站流量：

1. 在Amazon Web Services控制台中，导航到VPC Dashboard 。

2. 单击 Security Groups，然后单击 Create security group。

3. 使用向导创建安全组。确保从 VPC 列表中选择您的 VPC。

4. 选择您刚刚创建的群组，然后单击 Inbound Rules 标签页。

5. 单击 Edit Rules（连接）。

6. 添加规则以允许来自您想要连接到联合数据库实例的 VPC 中每个资源的所有入站流量。

7. 单击 Save Rules（连接）。

8. 单击 Endpoints，然后单击 VPC 的端点。

9. 单击 Security Groups 标签页，然后单击 Edit Security Groups。

10. 添加刚刚创建的安全组，然后单击 Save。

要了解有关 VPC 安全群组的更多信息，请参阅 AWS 文档。

在 AtlasNetwork Access 中，转到项目的 页面。

1. 如果尚未显示，请从导航栏上的 Organizations 菜单中选择包含项目的组织。

2. 如果尚未显示，请从导航栏的 Projects 菜单中选择您的项目。

3. 在侧边栏中，单击Security标题下的Network Access 。

   显示“网络访问”页面。

Private Endpoint单击 标签页，然后单击资源的以下标签页。

Data Federation / Online Archive 管理联合数据库实例或在线存档的私有端点。

单击以下按钮设置私有端点。

单击Add existing endpoint按钮。

输入您的 VPC 端点 ID 和 DNS 名称。

1. 在Your VPC Endpoint ID字段中输入用于标识私有端点的22字母数字字符串。

2. 在Your VPC Endpoint DNS Name字段中输入与AWS上的私有端点关联的字母数字 DNS 主机名。

   如果您的私有端点有多个 DNS 名称，请复制并粘贴列表中的第一个名称。要了解更多信息，请参阅管理 VPC 端点服务的 DNS 名称。

添加与此端点关联的注释。您可以在此处输入子网 ID、 VPC ID、 AWS区域和其他信息以与此端点关联。

Confirm单击 以添加现有的私有端点。